Mayıs 2025'te Berlin, PWN2OWN Hacking yarışmasına ilk kez ev sahipliği yapacak. Bunun bir kısmı yeni bir AI kategorisi ve 1 milyon dolarlık toplam ödül havuzu olacak. Yenilikçilerin becerilerini AI ve otomotiv yazılım güvenlik açıklarına karşı sergileyebilecekleri prestijli siber güvenlik yarışması hakkında bilgi edinin.
9 Şubat'ta, gelecek nesil için güvenli bir çevrimiçi ortamın geliştirilmesine vurgu yaparak 2025 yılında daha güvenli İnternet Günü'nü kutladık. Yasaların, teknolojik gelişmelerin ve işbirlikçi girişimlerin İnternet güvenliğini geliştirmeyi amaçladığını öğrenin. Önde gelen sosyal ağlar tarafından uygulanan katı protokolleri ve çocuklarımızı dijital çağda korumada ve güçlendirmede proaktif ebeveyn denetiminin önemini keşfedin.
C/taraftaki güvenlik uzmanları, eski eklentilere sahip WordPress sitelerine yönelik sofistike bir hackleme işlemini ortaya koyar. Devam eden bu kampanya, sahte güncelleme istemleri, şüphesiz Mac ve Windows kullanıcılarından şifreleri ve kişisel verileri çalmak için kötü amaçlı yazılımları yaymak için bir 'sprey ve ödeme' taktiği kullanır. En son güvenlik bilgileri ile bilgilendirin ve sitenizi koruyun.
Netskope'un en son verilerinin gösterdiği gibi, 2025'te artan kimlik avı riskleri hakkında bilgi edinin. Çalışanların ileri eğitim almış olsalar bile e-posta ve arama motorlarını kullanırken neden dikkatli olmaları gerektiğini öğrenin ve üretken yapay zeka ve gölge BT ile ilişkili artan tehlikeler hakkında bilgi edinin. İş verilerinizi gelişmiş siber saldırılara karşı nasıl koruyacağınızı öğrenin.
Microsoft, yüksek riskli CVE-2024-49138 de dahil olmak üzere aktif olarak yararlanılan güvenlik açıklarına yanıt olarak Windows, Office, SharePoint ve Hyper-V için acil güvenlik yamaları yayınladı. Yöneticilerin, sistem düzeyinde olası saldırıları önlemek ve güvenlik protokollerini geliştirmek için etkilenen tüm Windows 10, 11 ve Sunucu sürümlerini güncellemeleri önerilir.
Güçlü siber güvenlik önlemlerinin ve kalifiye profesyonellerin gerekliliğini vurgulayarak, üçüncü taraf bir satıcıda meydana gelen bir güvenlik olayının neden olduğu bir Amazon çalışanı veri sızıntısında iletişim bilgilerinin nasıl ele geçirildiğini öğrenin.
Önemli kaldırma işlemlerine rağmen fidye yazılımları, sekiz rakamlı ödemelerdeki artış ve veri hırsızlığı saldırılarına yönelmeyle birlikte 2024'te de varlığını sürdürüyor. Bu dinamik siber güvenlik tehdidindeki ana tehlikeler ve eğilimler hakkında bilgi edinin.
Microsoft SharePoint'teki bir güvenlik açığı olan CVE-2024-38094, kod kaçakçılığı saldırıları için aktif olarak kullanılıyor. CISA, BT yöneticilerini ihlalleri önlemek için güvenlik güncellemelerini hemen yüklemeleri konusunda uyarıyor. Etkilenen sürümler ve yama uygulamasının bu siber tehditlere karşı koruma açısından neden önemli olduğu hakkında bilgi edinin.
MoneyGram, isimler, Sosyal Güvenlik numaraları ve işlem ayrıntıları da dahil olmak üzere müşteri verilerini tehlikeye atan bir siber saldırıyı ortaya çıkardı. İhlalin nasıl meydana geldiğini, şirketin tepkisini ve etkilenen müşterilerin bilgilerini korumak için atması gereken adımları öğrenin.
Microsoft, hibrit bulut ortamlarını hedef alan fidye yazılımı grubu Storm-0501 konusunda uyarıyor. Saldırılarının ABD hükümeti, imalat ve emniyet sektörlerindeki hassas verileri nasıl tehlikeye attığını, zayıf kimlik bilgilerinden yararlandığını ve fidye yazılımını nasıl dağıttığını öğrenin
260.000 yönlendirici ve web kamerası da dahil olmak üzere dünya çapında 1,2 milyondan fazla IoT cihazını etkileyen Raptor Train botneti, FBI tarafından başarıyla kaldırıldı. Bu akıllı botnet'in nasıl çalıştığını ve şirketlerin IoT cihazlarını benzer saldırılara karşı nasıl koruyabileceklerini öğrenin.
Google, yaygın olarak kullanılan kritik bir güvenlik açığını (CVE-2024-7971) düzeltmek amacıyla Chrome için acil bir güvenlik güncellemesi yayınladı. Chrome tarayıcınızı en son yamayla güncelleyin.