Kategori: CyberSecurityNews

29
Ağu
2022

SSL Sertifikası ile TLS Saldırılarından Korunmak

Aktarım Katmanı Güvenliği (TLS)/ Güvenli Yuva Katmanı (SSL) protokolü, internette aktarım sırasında veri gizliliğini, gizliliğini, güvenliğini ve bütünlüğünü sağlamak için…

29
Ağu
2022

Kritik Atlassian Bitbucket Sunucu ve Veri Merkezi Kusurları

Atlassian, Bitbucket Sunucusu ve Veri Merkezinde, saldırganların savunmasız örnekler üzerinde kötü amaçlı kod yürütmesine olanak tanıyan kritik bir güvenlik açığını…

26
Ağu
2022

E-posta Hizmetlerinin Kurumsal Kullanıcılarını Hedefleyen AiTM Phishing Saldırısı

E-posta hizmetleri gibi Microsoft ürünlerinin kurumsal kullanıcılarını hedefleyen AiTM tabanlı bir kimlik avı kampanyası. Google Workspace kullanıcıları bile büyük ölçekli…

26
Ağu
2022

ChromeOS Uzaktan Bellek Bozulması Hatası DoS Saldırısına Yol Açıyor

Microsoft, ChromeOS’ta uzaktan tetiklenen ve saldırganların hizmet reddi (DoS) veya uzaktan kod yürütme (RCE) gerçekleştirmesine olanak verebilecek bir bellek bozulması…

25
Ağu
2022

Google Chrome için Sahte İnternet İndirme Yöneticisi Uzantısı

Reklam yazılımının bir parçası olan Internet Download Manager adlı bir uzantı 200.000’den fazla Google Chrome kullanıcısı tarafından yüklendi. Kullanıcılar tarafından…

24
Ağu
2022

8 Yaşındaki Linux Çekirdeği Böceği ‘Boru Yok, Kirli Boru Kadar Pis’ Bulundu

Araştırmacılar, sekiz yılı aşkın bir süredir Linux çekirdeğinde aktif olan ve uzun süredir devam eden bir güvenlik açığıyla ilgili ayrıntıları…

24
Ağu
2022

80.000’den Fazla Kullanılabilir Hikvision Kamerası Çevrimiçi Ortaya Çıktı

Son zamanlarda CYFIRMA’daki güvenlik araştırmacıları tarafından 80.000’den fazla Hikvision kamera modelinde bulunan kritik bir komut enjeksiyon kusuru keşfedildi. Özel hazırlanmış…

23
Ağu
2022

Amazon Ring Flaw, Saldırganların Kamera Kayıtlarına Erişmesine İzin Verebilir

Atlanta merkezli küresel bir yazılım güvenliği şirketi olan Checkmarx, Ring Android uygulamasında, kullanıcının telefonuna yüklenen kötü amaçlı bir uygulamanın kişisel…

22
Ağu
2022

Hackerlar Hizmetten Çıkarılan Bir Uydunun Kontrolünü Ele Geçirdi

Hizmet dışı bırakılmış bir Kanada uydusu saldırıya uğradı ve film yayınlamak için kullanıldı. Las Vegas’taki DEF CON bilgisayar korsanlığı konferansında,…

21
Ağu
2022

Saniyede 46 Milyon İstekle Google Tarafından Kaydedilen En Büyük HTTPS DDOS Saldırısı

Google’ın, müşterilerinden birine karşı tarihteki en büyük DDoS saldırısıyla hedef alındığı bildirildi. Google Cloud Armor müşterilerinden birine 1 Haziran’da bir…

18
Ağu
2022

Apple, İki Sıfır Günü Düzeltmek için Acil Durum Güvenlik Güncellemelerini Yayınladı

Birkaç Apple cihazına erişmek için bilgisayar korsanları tarafından daha önce istismar edilen iki sıfır gün güvenlik açığı olmuştur: – Ancak…

18
Ağu
2022

MailChimp Güvenlik İhlali E-posta Adreslerini Açıkladı

Bir Amerikan Bulut Altyapısı Sağlayıcısı olan DigitalOcean, müşteriler bir E-posta Pazarlama şirketi Mailchimp tarafından açıklanan yakın tarihli bir güvenlik olayından…