Tedarik Zinciri Güvenliği Haberleri

Kripto kullanıcıları donanım cüzdanlarının tedarik zincirine güvenebilir mi?
⭐ 80

Kripto kullanıcıları donanım cüzdanlarının tedarik zincirine güvenebilir mi?

Ledger cüzdanlarına yönelik tedarik zinciri müdahalesi endişeleri yeniden gündeme geldi. Güvenlik araştırmacıları sıradan kullanıcıların sofistike hileleri tespit etmesinin zor olduğunu vurgularken, CryptoBilis üzerinden satılan cihazlarda yetkisiz implant tespit edildi. Trezor ve diğer üreticiler riskleri azaltmak için dağıtım ağlarını daraltma ve tasarım önlemleri tartışıyor.

43 görüntülenme
Ledger, CryptoBilis'ten satılan cihaza yetkisiz donanım implantı bulunduğunu doğruladı
⭐ 75

Ledger, CryptoBilis'ten satılan cihaza yetkisiz donanım implantı bulunduğunu doğruladı

Kripto cüzdan üreticisi Ledger, son dönemde kayıplar yaşanan cihazlarda yetkisiz donanım implantı tespit edildiğini açıkladı. Şirket, şimdiye kadar tespit edilen tüm vakaların Güneydoğu Asya distribütörü CryptoBilis üzerinden satılan ürünlerle sınırlı olduğunu belirtti. Zincir üstü araştırmacılar 300'den fazla cüzdandan 86 milyon ila 93 milyon dolarlık kayıp tahmininde bulunuyor.

35 görüntülenme
Maksimum Şiddette GitLab Açığı Tedarik Zincirlerini Riske Atıyor
⭐ 85

Maksimum Şiddette GitLab Açığı Tedarik Zincirlerini Riske Atıyor

Geçen hafta açıklanan ve CVSS puanı 10 üzerinden 10 olan CVE-2026-85706 kodlu yol geçişi açığı, GitLab sunucularından yetkisiz dosya okumasına izin veriyor. Açık, tedarik zinciri hedefli saldırılarda kullanılmaya başlandı ve CISA federal kurumlara yama yapma zorunluluğu getirdi. watchTowr araştırmacıları hafta sonu hassas yapılandırma dosyalarının sızdırıldığını tespit etti.

51 görüntülenme
Yapay Zeka Çağında Reklam Teknolojisinde Onay Açığını Kapatmak: Yeni Web Semineri
📰 60

Yapay Zeka Çağında Reklam Teknolojisinde Onay Açığını Kapatmak: Yeni Web Semineri

Onaylanmış bir pazarlama etiketi, güvenlik ekibinizin daha önce hiç görmediği dördüncü taraf kodlarını sessizce yükleyerek formlarınıza, müşteri verilerinize ve ödeme sayfalarınıza tam erişim sağlayabiliyor. Reflectiz ve Taboola uzmanlarının katıldığı bu web seminerinde, 'Onay Açığı' olarak adlandırılan bu güvenlik sorunu masaya yatırılıyor ve denetçiler, düzenleyiciler veya saldırganlar bulmadan önce bu açığın nasıl kapatılacağı anlatılıyor.

50 görüntülenme
npm 12, Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakarak Tedarik Zinciri Riskini Azaltıyor
⭐ 78

npm 12, Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakarak Tedarik Zinciri Riskini Azaltıyor

GitHub, npm 12 sürümünü yayınladı. Artık kurulum betikleri varsayılan olarak devre dışı bırakılıyor ve iki faktörlü kimlik doğrulamayı (2FA) atlamak için kullanılan Granüler Erişim Token'ları (GAT) kullanımdan kaldırılıyor. Bu değişiklikler, yazılım tedarik zinciri saldırılarına karşı önemli bir güvenlik önlemi olarak görülüyor.

57 görüntülenme