Dil SeçinArapçaHırvatçaÇekçeDancaHollandacaİngilizceEstoncaFilipinoFinceFransızcaGaliçyacaGürcüceAlmancaYunancaHaitiİbraniceHintçeMacarcaİzlandacaEndonezceİrlandacaİtalyancaJaponcaKoreceLaocaLitvancaLüksemburgcaMakedoncaNorveççeFarsçaLehçePortekizcePencapçaRumenceSırpçaSlovakçaSlovenceİskoç GalcesiİspanyolcaİsveççeTaycaTürkçeUkraynacaVietnamcaGalceYidiş
fonksiyon doGLTTranslate(lang_pair) {eğer (lang_pair.value) lang_pair = lang_pair.value; eğer (lang_pair == '') return; var lang = lang_pair.split('|')[1]; eğer (typeof _gaq != 'undefined') { _gaq.push(['_trackEvent', 'GTranslate', lang, location.pathname + location.search]); } aksi halde { eğer (typeof ga != 'undefined') ga('send', 'event', 'GTranslate', lang, location.pathname + location.search); } var plang = location.pathname.split('/')[1]; eğer (plang.length != 2 && plang != 'zh-CN' && plang != 'zh-TW' && plang != 'hmn' && plang != 'haw' && plang != 'ceb')plang='en';if(lang == 'en')location.href=location.protocol+'//'+location.host+glt_request_uri;else location.href=location.protocol+'//'+location.host+'/'+lang+glt_request_uri;}
CISA, Oracle Cloud ihlali iddiaları arasında şirketleri kimlik bilgilerini güvence altına almaları konusunda uyardı
Ajans, şüpheli bir faaliyet veya bir tehlikeye dair başka bir kanıt tespit etmeleri halinde kuruluşlardan ortaya çıkmalarını istiyor.
CISA, gömülü durumların, betiklere, uygulamalara, altyapı şablonlarına veya otomasyon araçlarına sabit kodlanmış kimlik bilgisi materyalini içerebileceğini söyledi. Kurum, gömülü kimlik bilgisi materyalinin tespit edilmesinin zor olabileceğini ve yetkisiz bir aktör tarafından uzun vadeli erişime olanak sağlayabileceğini söyledi.
Kılavuza göre, "Kullanıcı adları, e-postalar, parolalar, kimlik doğrulama belirteçleri ve şifreleme anahtarları dahil olmak üzere kimlik bilgisi materyallerinin tehlikeye atılması, kurumsal ortamlar için önemli risk oluşturabilir."
Sağlık Bilgi Paylaşım ve Analiz Merkezi ( Health-ISAC ) baş güvenlik sorumlusu Errol Weiss , Cybersecurity Dive'a e-posta yoluyla yaptığı açıklamada, "Oracle'ın şeffaflık eksikliğinden dolayı hayal kırıklığına uğradık. Onları yalnızca üyelerimize açık topluluğumuz aracılığıyla bilgi paylaşmaya davet ettik, ancak bu teklife henüz yanıt verilmedi." dedi.
CISA'nın hangi adımları önerdiğini öğrenmek için Cybersecurity Dive'daki makalenin tamamını okuyun. Buraya Tıkla
