Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Makine öğrenimi, kötü amaçlı yazılım ve botnet savunmasını destekler
Makine öğrenimi, kötü amaçlı yazılım ve botnet savunmasını destekler

ExtraHop'un makine öğrenimi veri kümesi, kötü amaçlı yazılımların ve botnet işlemlerinin daha hızlı tespit edilmesine ve azaltılmasına yardımcı olur. 16 milyon satırdan oluşan veri seti yakın zamanda açık kaynak olarak kullanıma sunulacak. Bulut tabanlı Ağ Algılama ve Yanıt (NDR) alanında lider olan ExtraHop, bugün, algoritmik savunma tarafından oluşturulan etki alanlarını (DGA'lar) desteklemek için piyasadaki en sağlamlardan biri olan 16 milyon satırlık devasa veri kümesini açık kaynak olarak kullandığını duyurdu. . Bu, savunma avukatları için rekabet düzeyini artırmayı ve şirketlere yardımcı olmayı amaçlamaktadır...

Devamını oku

Risk kaynağı açık kaynak lisansları
Risk kaynağı açık kaynak lisansları

Açık kaynak kodundaki güvenlik açıkları, örneğin Heartbleed ve Log4Shell gibi diğer teknolojiler, açık kaynak lisanslarına uyulmaması gibi gizli bir açık kaynak riski kaynağı tarafından fark edilmemektedir. Palo Alto Networks, açık kaynak yazılım lisanslarının önemli bir risk kaynağı olduğuna inanıyor, çünkü yazılımdaki tek bir uyumsuz lisans bile yasal işlemlere, zaman alıcı düzeltici işlemlere ve bir ürünün piyasaya sürülmesinde gecikmelere yol açabilir. Bariz riske rağmen, lisans düzenlemelerine uymak kolay bir başarı değildir. Açık kaynak lisanslarının çeşitliliği ve bir yazılım parçası için hangi lisansların geçerli olduğunu belirlemenin zorluğu...

Devamını oku

Daha fazla güvenlik için açık kaynak aracı "Chain-Bench"
Daha fazla güvenlik için açık kaynak aracı "Chain-Bench"

Aqua Security, Center for Internet Security ile Yazılım Tedarik Zincirinde İlk Güvenlik Kılavuzunu Tanıtacak; Chain-Bench, bu yeni CIS yönergelerine uyumu sağlamak için yazılım tedarik zincirini doğrulayan ilk açık kaynak aracıdır Bulut yerel güvenliğinde lider olan Aqua Security ve İnternet Güvenliği Merkezi (CIS), bugün endüstrinin ilk resmi yönergelerini yayınladı yazılım tedarik zinciri güvenliği için. CIS, bağlantılı dünyada daha fazla güven oluşturmaya kendini adamış, bağımsız, kar amacı gütmeyen bir kuruluştur. BDT yazılımı…

Devamını oku

LofyLife: Campaign, virüslü açık kaynak kod paketlerini dağıtıyor
Kaspersky_news

İki gün önce, 26 Temmuz'da Kaspersky uzmanları, açık kaynak havuzlarını izleyen dahili otomatikleştirilmiş sistemi kullanan 'LofyLife' adlı yeni bir kötü amaçlı kampanya keşfetti. Açık kaynak kodu paketlerinin halka açık koleksiyonu böylece tehlikeye atılır. Kampanya, açık kaynaklı npm deposunda 'Volt Stealer' ve 'Lofy Stealer' kötü amaçlı yazılımlarını çoğaltan dört kötü amaçlı paket kullanıyor. Kurbanlarından Discord jetonları ve kredi kartı bilgileri dahil olmak üzere çeşitli bilgiler toplarlar ve zaman içinde onları gözetlerler. Etkilenmiş Açık Kaynak Kod Paketleri npm deposu, ön uç web uygulamalarında, mobil uygulamalarda, robotlarda ve yönlendiricilerde yaygın olarak kullanılan açık kaynak kod paketlerinin halka açık bir koleksiyonudur ve…

Devamını oku

Araştırma: CISO'lar açık kaynağa ve yerel buluta güveniyor

Aqua Security tarafından yapılan bir araştırmanın gösterdiği gibi: CISO'lar açık kaynağa ve yerel buluta güveniyor. Sonuç, CISO'ların BT güvenliğinde bulut tabanlı güvenlik ve açık kaynak algılarını gösteriyor. Saf bulut yerel güvenliğinde lider olan Aqua Security, bugün açık kaynak çözümleri ve bulut yerel güvenlik algıları üzerine yeni bir çalışma yayınladı. Rapor, Aqua Security tarafından yaptırılan Fortune 100 şirketlerindeki 1000 ABD CISO'su (Baş Bilgi Güvenliği Yetkilileri) arasında yapılan bir ankete dayanmaktadır.Çalışmanın amacı,...

Devamını oku

Açık kaynak topluluğu ile siber güvenlik yenilikleri
B2B Siber Güvenlik Kısa Haber

Yeni açık kaynak topluluğu, siber güvenlik için PKI, dijital sertifikalar ve kriptografik araçlar konusunda geliştiriciler ve güvenlik teknik uzmanları arasında güvenli işbirliğini ve bilgi paylaşımını teşvik eder. Modern işletmeler için makine ve IoT kimlik platformu Keyfactor, yeni açık kaynak topluluğunu sunar. Topluluk, geliştiricilere, operasyon uzmanlarına ve teknik ekiplere, en iyi güvenlik çözümlerini veya belirli ürünleri uygulamak için gereken derinlemesine bilgi ve açık kaynak araçları sağlar. Geliştiriciler için güvenlik aracı Güvenlik, bağlantılı ürünler veya çevrimiçi hizmetler geliştiren hemen hemen her şirket için görev açısından kritik bir faktördür. Teknik ve operasyonel ekipler giderek artan bir şekilde Açık Anahtar Altyapısına (PKI) güveniyor…

Devamını oku

Trend Micro ve Snyk işbirliği yapıyor
Trend Micro Haberleri

Trend Micro ve Snyk, açık kaynak güvenlik açıklarına karşı ortak çözüm geliştiriyor. Ortaklığın genişletilmesi, DevOps ile BT güvenliği arasındaki boşluğu kapatmayı amaçlıyor. Trend Micro, yeni bir açık kaynak güvenlik açığı yönetimi çözümü geliştirmek için Snyk ile ortaklık kuruyor. Bu, güvenlik ekiplerinin, teslimat sürecini kesintiye uğratmadan, entegre olur olmaz açık kaynak kodundaki güvenlik açıkları riskini en aza indirmesini sağlar. Japon BT güvenlik sağlayıcısı ve geliştirici öncelikli açık kaynak güvenliğinde lider, böylece stratejik ortaklıklarını daha da genişletiyor.

Devamını oku