Hindistan hükümet sistemlerinde bir dizi güvenlik açığı keşfedildi. Bu açıklar, özel verilere erişimi mümkün kılabilir.
Bir araştırmacı, ulusal bir hükümet portalinin ele geçirilmesine izin verebilecek bir güvenlik açığı da dahil olmak üzere bir dizi güvenlik açığı keşfetti.
Güvenlik açıkları, hükümet sistemlerinde kullanılan yazılımlarda bulunan zayıflıklar nedeniyle ortaya çıktı.
Hindistan hükümeti, güvenlik açıklarını gidermek için çalışmalara başladı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Yazılım satıcılarını bunaltan bir hata raporu dalgası, güvenli tasarım eksikliklerini gün yüzüne çıkarıyor ve açıklama süreçlerinde tıkanıklıklara yol açıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak sömürülen yedi güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar arasında SonicWall, Sangoma, JFrog Artifactory, LiteLLM ve Kestra ürünlerindeki kritik zafiyetler bulunuyor. Microsoft ve Wiz raporlarına göre saldırganlar bu açıkları ters kabuk, yönetici jetonu oluşturma ve kripto madenciliği için kullanıyor.
Yeni bir araştırma, yapay zeka kaynaklı güvenlik açıklarındaki artışın, doğru stratejiler izlendiği sürece kurumsal güvenlik ekipleri için beklenildiği kadar büyük bir kriz yaratmayabileceğini ortaya koydu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak hackerlar tarafından kullanılan dört kritik güvenlik açığını Bilinen Sömürülen Zafiyetler kataloğuna ekledi. macOS, SharePoint, vCenter ve Microsoft IKE'yi etkileyen bu açıklar, kripto para madenciliğinden fidye yazılımı saldırılarına kadar çeşitli siber saldırılarda kullanılıyor.
Evooo1Bot, Linux tabanlı cihazları hedef alan bir botnet olarak bekanntır ve güvenlik açıklarını kullanarak bunları kontrolü altına almaktadır. Bu botnet, Mirai'nin yeteneklerini DDoS'nin ötesine taşımakta ve cihazları kalıcı bir saldırı altyapısına dönüştürmektedir.
AI destekli araştırma ve tarama nedeniyle ortaya çıkan güvenlik açıkları sayısında büyük bir artış yaşandı. Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu durumun önüne geçmek için AI'yi kullanmayı düşünüyor.