Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Microsoft Office 365: E-postalar için güvenli olmayan şifreleme
Microsoft Office 365: E-postalar için güvenli olmayan şifreleme

Güvenlik şirketi WithSecure'un laboratuvarlarına kötü bir haber var: Microsoft Office 365'te e-postalar için kullanılan şifreleme, bir güvenlik açığı olduğu için güvenli değil. WithSecure'a göre, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) güvenlik açığını Güvenlik Açığı Veritabanında ciddi olarak listelese de Microsoft güvenlik açığını düzeltmeyi planlamamaktadır. Microsoft Office 365 İleti Şifrelemesi (OME), Elektronik Kod Kitabı (ECB) çalışma modunu kullanır. Bu mod genellikle güvensizdir ve gönderilen mesajların yapısı hakkında bilgi verebilir, bu da mesajın kısmen veya tamamen ifşa edilmesine neden olabilir...

Devamını oku

Alman hanelerinde 3 milyonun üzerinde güvenli olmayan Windows bilgisayar
Eset_Haberler

İyi haber: özel kullanıcılar yazılımlarına ve donanımlarına yatırım yapar ve kendilerini siber saldırılara karşı korur. Bununla birlikte, Alman evlerinde 3 milyondan fazla güvenli olmayan Windows bilgisayarı çalışıyor. Alman hanelerinde Windows işletim sistemini çalıştıran yaklaşık 48 milyon bilgisayar var. Korona salgını, özel kullanıcıların eski cihazlarını değiştirmelerine ve hatta daha fazla cihaz satın almalarına yol açtı. Bilgisayarların büyük çoğunluğunda Windows'un yeni bir sürümü yüklüdür. Bununla birlikte, üç milyondan fazla cihaz hala eski bir varyantla çalıştırılmaktadır. Ne de olsa, bu yaklaşık iki milyon daha az güvenli olmayan bilgisayar...

Devamını oku

Popüler web sitelerinde binlerce güvensiz web sunucusu
F5 Haberleri

TLS Telemetri Raporu 2021, şifrelemeyi ve sertifikaları analiz eder. Tüm web sunucularının yarısından fazlası hala güvensiz RSA anahtarlarının kullanımına izin vermektedir. Aynı zamanda, sertifika iptali sorunlu olmaya devam etmektedir. Ayrıca, hemen hemen her yerde hala eski, nadiren güncellenen sunucular var. Bu, dünyanın en önemli 2021 milyon web sitesini düzenli olarak inceleyen F5 Labs tarafından hazırlanan TLS Telemetri Raporu 1 tarafından gösterilmektedir. Araştırmaya göre, saldırganlar kimlik avı kampanyalarında Ulaşım Katmanı Güvenliğini (TLS) kendi avantajlarına giderek daha fazla kullanıyor. Ek olarak, yeni parmak izi alma teknikleri, kötü amaçlı yazılım sunucularının çoğalmasıyla ilgili soruları gündeme getiriyor ve bu da en önemli...

Devamını oku