Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Wyze Cam IoT kameradaki bazı güvenlik açıkları düzeltilemez
Bitdefender_Haberler

Bitdefender, Wyze CAM IP video kameralarda güvenlik açıkları keşfetti. Saldırganlar, kimlik doğrulama sürecini atlayabilir, cihaz üzerinde tam kontrol elde edebilir ve kameranın SD kartındaki bilgileri ve yapılandırma verilerini okuyabilir ve diğer kötü amaçlı kodları yükleyebilir. Bir güncelleme, Wyze Cam V2'deki açığı kapatır. Ancak, kameranın ilk versiyonu için yama yapmak mümkün değildir. Güvenlik kameraları hassas içerik sağlar ve verilerin değerlendirilmesi katı veri koruma düzenlemelerine tabidir. Bu nedenle, kayıtlı videolara erişime izin veren bazı güvenlik açıkları, yalnızca bir binanın güvenliğini tehlikeye atmakla kalmaz, aynı zamanda…

Devamını oku

SASE ağı: güvenliği ve bulutu birbirine bağlıyor

Bulutta merkezileştirilmiş bir yaklaşımın, şirket içi bir veri merkezi kadar çok sınırlaması vardır. Ancak bir SASE ağını, güvenliği ve bulutu da bağlayabilirsiniz. Barracuda'da Ağ Güvenliği - IoT/OT/ICS Ürün Müdürü Stefan Schachinger'den bir yorum. Hayatın geç kalanları cezalandırdığına dair çokça alıntılanan kehanet, BT ağ güvenliğinde de gerçekliğini bulacak gibi görünüyor. Salgının başlangıcında, birçok şirket, genellikle BT altyapısıyla ilgili eksik güvenlik nedeniyle ofis işinden ev ofise geçmek zorunda kaldı. Bilgisayar korsanları için bir şölen! Artık uzaktan çalışma gerçekten yeni bir şey değil;…

Devamını oku

ICS: Rapor IoT, BT ve tıbbi cihazlardaki güvenlik açıklarını gösteriyor
ICS: Rapor IoT, BT ve tıbbi cihazlardaki güvenlik açıklarını gösteriyor

Endüstriyel siber güvenlik - ICS: Yeni rapor, IoT, BT ve tıbbi cihazlarda bildirilen güvenlik açıklarında önemli bir artış olduğunu gösteriyor. Güvenlik açıklarının üçte biri, genişletilmiş Nesnelerin İnterneti'ni (XIoT) giderek daha fazla etkiliyor. ICS güvenliğinin bu sistemlere de genişletilmesi gerekiyor. Endüstriyel kontrol sistemlerindeki (ICS) güvenlik açıklarının ifşası, son dört yılda iki kattan fazla arttı (%110 arttı), bu sayı yalnızca 2021'in ikinci yarısında önceki altı aya kıyasla yüzde 25 arttı. Bu, dördüncü altı aylık ICS Risk ve Güvenlik Açığı Raporundan ortaya çıkıyor,…

Devamını oku

Bilgisayar korsanları fidye yazılımlarını bilgisayarlara nasıl bulaştırır?
Bilgisayar korsanları fidye yazılımlarını bilgisayarlara nasıl bulaştırır?

Bitdefender, gasp saldırıları için tipik ağ geçitlerini ve küçük işletmelerin bilgisayar korsanlarını makinelere fidye yazılımı bulaştırmak için kullandığı beş yolu ayrıntılarıyla anlatıyor: korsan yazılım, kimlik avı, tedarik zinciri, Nesnelerin İnterneti ve teknik destek dolandırıcılığı. Fidye yazılımı saldırıları artık olağan hale geldi. Çoğu zaman şirketler saldırganlar tarafından hedef alınır çünkü büyük paranın geldiği yer burasıdır. Ancak bu, özel kullanıcıların güvenli olmadığı anlamına gelmez. Siber suçlular, daha küçük miktarlardan elde edilen toplu ve sürekli gelire güvenir. Tüketicilere yönelik bu tür saldırılar artıyor. Potansiyel kurbanlar bu nedenle en önemli saldırı vektörlerini bilmelidir. Tipik Bir Fidye Yazılımı Saldırısının 5 Yolu…

Devamını oku

IoT ve 5G: şirketler için fırsatlar ve riskler 
IoT ve 5G: şirketler için fırsatlar ve riskler

Çok sayıda şirket, aynı zamanda büyük ölçüde Nesnelerin İnterneti (IoT) tarafından yönlendirilen dijital değişimin ortasında. Ancak, IoT cihazlarının hala büyük güvenlik zayıflıkları var ve bu da kuruluşları her gün yeni siber tehditlere maruz bırakıyor. Ek olarak, 5G gibi yeni teknolojiler, IoT cihazlarını sıfırıncı gün istismarlarına ve yazılım kurcalamaya karşı daha savunmasız hale getirdi. Peki IoT'nin yaygınlaşmasıyla birlikte kuruluşlar bu tür saldırılara karşı korunmak için ne yapabilir? Versa Networks Güvenlik Baş Mimarı Sunil Ravi'nin yorumu. IoT cihazları bir güvenlik riski oluşturuyor Telekom devi Ericsson, bunun olacağını tahmin ediyor…

Devamını oku

Siber suçlular yedekleri hedefliyor
Trend Micro Haberleri

Yeni çalışma, Ağa Bağlı Depolama (NAS) cihazlarına yönelik siber saldırıların arttığını gösteriyor. Trend Micro tarafından yapılan bir araştırma gösteriyor. yedeklemelerin siber suçlular tarafından giderek daha fazla hedef alındığını ve savunma için önerilerde bulunduğunu gösteriyor. Dünyanın önde gelen siber güvenlik çözümleri sağlayıcılarından biri olan Trend Micro, Ağa Bağlı Depolama (NAS) cihazlarına yönelik yeni tehditleri ortaya çıkaran ayrıntılı bir çalışma yayınlıyor. Siber suçlular, yeterince korunmayan cihazların internete bağlı olmasından yararlanır ve bu cihazların bulunmasını kolaylaştırır. Üzerindeki yedekler bir hedeftir. Web bağlantılı cihazları hedefleme Kullanıcılar ve işletmeler giderek artan bir şekilde…

Devamını oku

Web semineri 22 Şubat 2022: Akıllı binalar için akıllı siber güvenlik
B2B Siber Güvenlik Kısa Haber

Fortinet uzmanları sizi 22 Şubat 2022 saat 14:00'te “Uzman Görüşü Güvenli Akıllı Binalar” adlı ücretsiz web seminerine davet ediyor. Bina kontrol sistemlerinde IoT/IIoT cihazlarının hızlı büyümesi kaydediliyor. Ve burada da siber güvenlik baştan önemlidir. Modern binalar, üretmek, çalışmak, yaşamak veya oynamak için rahat bir yerden daha fazlasını sunar. Binalarda oturanlara güvenli ve uygun maliyetli bir çevre sağlamak için insanları, teknolojiyi, yaşam tarzını ve sürdürülebilirliği birleştiren yeni bir çevrenin parçası haline geldiler. Akıllı binalar için akıllı siber güvenlik Binaların verimliliği aynı zamanda…

Devamını oku

Bitdefender: Beş siber güvenlik alanı
Bitdefender: Beş siber güvenlik alanı

2021 yılı muhtemelen siber güvenlik açısından birçok yönden olumsuz olarak anılacak. Şaşırtıcı olmayan bir şekilde, yıl BT güvenlik endüstrisi için bir gök gürültüsü ile sona erdi: Java Log4j güvenlik açığı, bilgisayar korsanları için mükemmel bir çerçeve oluşturdu. Log4j, fidye yazılımı, tedarik zinciri saldırılarının tümü 2022'de geliyor. ABD federal hükümetinin Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA) başkanı Jen Easterly, Log4j güvenlik açığını onlarca yıllık kariyerinde gördüğü en ciddi kusur olarak nitelendirdi. Log4j'nin etkileri önümüzdeki aylarda BT, iş dünyası ve toplum için önemli olacak ve muhtemelen…

Devamını oku

IoT güvenliği: Hastanedeki hassas nokta
IoT güvenliği: Hastanedeki hassas nokta

Saldırganlar, hastanelerdeki IoT cihazlarıyla ilgileniyor. Sektörden bağımsız olarak uzmanlar, ilgili IoT güvenlik açıkları konusunda yıllardır uyarıda bulunuyor. WatchGuard Teknik Güvenlik Operasyonları Müdürü Marc Laliberte tarafından yapılan bir analiz. Ocak 2021'den bu yana Alman federal hükümeti, Hastane Geleceği Yasası kapsamında hastanelerin dijitalleştirilmesi için üç milyar avro sağlıyor. Diğer 1,3 milyar federal eyaletlerden geliyor. Amaç: modern acil durum kapasiteleri, sayısallaştırma ve son olarak BT güvenliğini artırmaya yönelik önlemler için kapsamlı bir yatırım programı. Özellikle son noktayla birlikte harekete geçmenin aciliyeti ortada çünkü klinikler her zaman…

Devamını oku

ThroughTek'in IoT cihazlarındaki güvenlik açığı
FireEye Haberleri

Mandiant, ThroughTek'in Kritik IoT Cihazı Güvenlik Açığıyla İlgili Ayrıntıları Yayınlıyor. Güvenlik açığı, CVSS3.0 skoruna göre 9.6 üzerinden 10 olarak sınıflandırıldığı için kritik kabul ediliyor. Mandiant'ın bulgularına göre bu güvenlik açığı, ThroughTek "Kalay" ağını kullanan milyonlarca IoT cihazını etkiliyor. Yayınlandığı sırada Mandiant, etkilenen cihazların kapsamlı bir listesini sağlayamıyor. Ancak ThroughTek, web sitesinde 83 milyondan fazla IoT cihazının etkilenebileceğini bildiriyor. Bunlar, İnternet bağlantılı kameraları, bebek monitörlerini ve dijital video kayıt cihazlarını ("DVR" ürünleri) içerir. 83 milyondan fazla cihazda güvenlik açığı mı var? …

Devamını oku