Cisco, ajan tabanlı iş gücünün güvenliğinin sağlanmasında kimliğin ana kontrol noktası haline geldiği bir dönemde, bu alandaki yatırımlarını artıran güvenlik platformu sağlayıcılarına katılıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Rusya bağlantılı olduğu düşünülen Sandworm grubu, Cisco'nun Firewall Management Center yazılımındaki iki açığı zincirleyerek Cyclops Blink botnet zararlısının yeni sürümünü dağıtıyor. FBI'ın 2022'de çökerttiği zararlı, artık 64-bit Linux sistemlerde çalışıyor ve ağ tarama ile paket yakalama gibi yeni yetenekler kazandı. Cisco, iki açık için acil düzeltmeler yayımladı ve kurumların hemen uygulamasını istedi.
Cisco Secure Firewall Management Center (FMC) yazılımında keşfedilen CVE-2026-20316 kodlu güvenlik açığı, saldırganların aktif olarak istismar etmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi. Açık, düşük yetkili statik kullanıcı kimlik bilgileri sayesinde kimliği doğrulanmamış uzaktaki saldırganların hassas verilere erişmesine olanak tanıyor.
Bazı şirketlerde mühendisler, yapay zekanın siber güvenlik için potansiyelini ve tehdidini test etmek amacıyla savunma ve saldırı araçları geliştiriyor.
Yapay zeka, kariyerinin başındaki siber güvenlik profesyonellerinin işlerini ortadan kaldırmak yerine, güçlü insan karar verme becerilerine sahip adaylar için yeni fırsatlar yaratıyor.
Fintech şirketi Robinhood, mühendislik odaklı uygulama güvenliği ekibiyle sistem erişim onay sürecini yeniden tasarladı. Bu sayede geliştiriciler projelerinde daha hızlı ve güvenli çalışabiliyor. İşte Robinhood'un deneyiminden çıkarılan dersler.
Kuzey Kore'nin gayri safi yurt içi hasılası (GSYİH), kısmen finansal firmaları ve diğer işletmeleri hedef alan devlet destekli siber suç grupları sayesinde büyüdü. Çinli ve Kuzey Koreli tehdit aktörleri, Asya-Pasifik bölgesindeki başarılarını daha da ilerletiyor.