Kategori: Bleeping Computer

22
Eki
2024

Windows 10 KB5045594 güncellemesi çok işlevli yazıcı hatalarını giderir

Microsoft, Windows 10 22H2 için çok işlevli yazıcılarda yazdırma sorunlarına ve diğer sorunlara yönelik düzeltmeler içeren isteğe bağlı KB5045594 önizleme…

22
Eki
2024

Milyonlarca kişinin kullandığı Android ve iOS uygulamalarında bulunan AWS, Azure kimlik doğrulama anahtarları

iOS ve Android’e yönelik çok sayıda popüler mobil uygulama, Amazon Web Services (AWS) ve Microsoft Azure Blob Storage gibi bulut…

22
Eki
2024

SEC, teknoloji şirketlerini SolarWinds ihlallerini küçümsemekle suçluyor

SEC, dört şirketi (Unisys Corp, Avaya Holdings, Check Point Software ve Mimecast) 2020’deki devasa SolarWinds Orion saldırısı sırasındaki ihlallerin etkisi…

22
Eki
2024

Yeni Windows Server “WinReg” NTLM Aktarma saldırısı için açıklardan yararlanma yayımlandı

Kavram kanıtı yararlanma kodu, Microsoft’un Uzak Kayıt Defteri istemcisindeki, kimlik doğrulama işleminin güvenliğini düşürerek bir Windows etki alanının kontrolünü ele…

22
Eki
2024

VMware, kritik vCenter Server RCE kusuru için hatalı yamayı düzeltti

VMware, Eylül 2024’teki ilk yamada doğru şekilde düzeltilmeyen, kritik bir VMware vCenter Server uzaktan kod yürütme güvenlik açığı olan CVE-2024-38812…

21
Eki
2024

Bilgisayar korsanları e-posta ve kimlik bilgilerini çalmak için Roundcube web postası kusurundan yararlanıyor

Tehdit aktörleri, eski Sovyetler Birliği’nin halefi olan Bağımsız Devletler Topluluğu (BDT) bölgesindeki hükümet kuruluşlarını hedef almak için Roundcube Webmail istemcisindeki…

21
Eki
2024

6.000’den fazla WordPress, bilgi hırsızlarını harekete geçiren eklentileri yüklemek için saldırıya uğradı

Bilgi çalan kötü amaçlı yazılımları zorlamak için sahte yazılım güncellemeleri ve hatalar görüntüleyen kötü amaçlı eklentiler yüklemek için WordPress siteleri…

21
Eki
2024

Microsoft, çökmeler nedeniyle iki ASUS modelinde Windows 11 24H2’yi engelliyor

Microsoft, işletim sisteminin en son sürümü olan Windows 11 sürüm 24H2’ye yükseltme yapmaya çalışırken, bazı ASUS dizüstü bilgisayar modellerinde Windows’un…

21
Eki
2024

Bumblebee kötü amaçlı yazılımı, kolluk kuvvetlerinin son kesintilerinden sonra geri dönüyor

Bumblebee kötü amaçlı yazılım yükleyicisi, Europol’ün Mayıs ayındaki ‘Operasyon Sonu Operasyonu’ sırasında onu kesintiye uğratmasından dört aydan fazla bir süre…

20
Eki
2024

Milyonlarca kişi tarafından kullanılan E2EE bulut depolama platformlarındaki ciddi kusurlar

Bazı uçtan uca şifrelenmiş (E2EE) bulut depolama platformları, kullanıcı verilerinin kötü niyetli kişilerin eline geçmesine neden olabilecek bir dizi güvenlik…

20
Eki
2024

İnternet Arşivi, çalınan erişim jetonları aracılığıyla bir kez daha ihlal edildi

İnternet Arşivi, tehdit aktörlerinin açığa çıkan GitLab kimlik doğrulama tokenlarını çaldığına dair tekrarlanan uyarıların ardından bu kez Zendesk e-posta destek…

19
Eki
2024

Microsoft, kimlik avcılarını bal küplerine çekmek için sahte Azure kiracıları yaratıyor

Microsoft, Azure’a erişimi olan gerçekçi görünümlü bal küpü kiracıları oluşturarak ve siber suçluları onlar hakkında istihbarat toplamaları için cezbederek kimlik…