Microsoft SMB (Server Message Block) protokolü üzerinden Windows Single Sign-on (SSO) mekanizmasını istismar eden bir zafiyette özellikle Windows 8 ve 10’da Internet Explorer veya Edge tarayıcısı ile ziyaret edilen masum bir web sayfası veya Outlook üzerinden açılan bir mesaj yüzünden parola özet bilgisi (NTLMv2) dahil Windows giriÅŸ ile Windows domain ve Microsoft Live hesap bilgileri…
Vulners.com, onlarca üreticinin zafiyet yayınını, exploit’leri ve diÄŸer zafiyet bültenlerini bir araya getirerek tek bir yerden yayınlanmış zafiyetleri takip edebilmeyi saÄŸlayan bir bilgi güvenliÄŸi tehditleri veritabanı ve zafiyet arama motoru sitesidir. Sürekli güncellenen Vulners, baÅŸka uygulamalar tarafından tarafından okunabilir formatta çıktı da sunmaktadır.
Yeni dönemin siber saldırılarına karşı alınabilecek en etkili önemlerinden birisi de tek bir parolanın yanına ek olarak bir pin, tek seferlik üretilen kodlar (one time passcodes) veya biyometrik gibi ikinci veya üçüncü bir doÄŸrulama daha (two-factor authentication) ekleyerek bir güçlü kimlik doÄŸrulama (strong authentication) yöntemine geçilmesidir. Bu artık özellikle kurumsal altyapılarda olmazsa olmaz bir gereksinime…
