Etiket: Açığa

01
Kas
2024

1 Milyon Savunmasız Fortinet ve SonicWall Cihazı Açığa Çıktı

Cyble’ın bugün yayınlanan haftalık güvenlik açığı raporuna göre, aktif olarak yararlanılan güvenlik açıklarına sahip yaklaşık 1 milyon Fortinet ve SonicWall…

01
Kas
2024

Büyük Git Yapılandırması İhlali 15.000 Kimlik Bilgisini Açığa Çıkardı; 10.000 Özel Repo Klonlandı

01 Kasım 2024Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Siber güvenlik araştırmacıları, kimlik bilgilerini aktarmak, özel depoları klonlamak ve hatta bulut…

30
Eki
2024

Opera Tarayıcı, Bilgilerinizin Açığa Çıkmasına Neden Olabilecek Büyük Güvenlik Açıklarını Düzeltiyor

30 Eki 2024Ravie Lakshmanan Tarayıcı Güvenliği / Güvenlik Açığı Opera web tarayıcısındaki yamalanmış bir güvenlik açığı, kötü amaçlı bir uzantının…

30
Eki
2024

Bilgisayar korsanları, açığa çıkan Git yapılandırma dosyalarından 15.000 bulut kimlik bilgisini çaldı

“EmeraldWhale” adlı büyük ölçekli bir kötü amaçlı operasyon, binlerce özel depodan 15.000’den fazla bulut hesabı kimlik bilgisini çalmak için açıkta…

30
Eki
2024

‘CrossBarking’ Saldırısı Opera Tarayıcı Kullanıcılarını API’ler Aracılığıyla Açığa Çıkarıyor

Araştırmacılar, kurbanların tarayıcıları üzerinde tam yetkiye izin vermek için Opera’daki “özel” uygulama programlama arayüzlerini (API’ler) tehlikeye atan yeni bir tarayıcı…

29
Eki
2024

Tekrarlanan Windows Kusuru Kullanıcı Kimlik Bilgilerini Açığa Çıkarabilir

Windows 7’den mevcut Windows 11 sürümlerine kadar tüm Windows istemci sürümleri, saldırganların etkilenen sistemlerin kullanıcılarından NTLM kimlik doğrulama karmalarını ele…

29
Eki
2024

Fransa’nın Ücretsiz Siber Saldırısı Kullanıcı Verilerini Açığa Çıkarıyor

Fransa’nın en büyük ikinci internet servis sağlayıcısı Free, bu hafta sonu saldırıya uğradığını doğruladı. 22,9 milyondan fazla mobil ve sabit…

23
Eki
2024

Popüler Uygulamaların Bulut Anahtarlarını Açığa Çıkarmasıyla Milyonlarca iOS ve Android Kullanıcısı Risk Altında

Symantec’in popüler uygulamaların sabit kodlanmış, şifrelenmemiş bulut anahtarları içerdiğini keşfetmesinin ardından milyonlarca iOS ve Android kullanıcısı risk altında. Bu güvenlik…

22
Eki
2024

Kritik OPA Güvenlik Açığı Windows Kimlik Bilgilerini Açığa Çıkarıyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi, Güvenlik Açığı Değerlendirmesi ve Sızma Testi (VA/PT) Saldırganlar Kimlik Bilgilerini Aktarmak ve Sistemleri Ele…

22
Eki
2024

Açığa Çıkan Birleşmiş Milletler Veritabanı, Hassas Bilgilerin Çevrimiçi Olarak Erişilebilir Olmasını Sağladı

Birleşmiş Milletler Kadına Yönelik Şiddete Son Verme Fonu’na ait hassas, bazen de kişisel bilgiler içeren bir veri tabanına internette açıkça…

22
Eki
2024

Styra’nın OPA’sındaki Güvenlik Kusuru, NTLM Hash’lerini Uzak Saldırganlara Açığa Çıkarıyor

22 Ekim 2024Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği Styra’nın Açık Politika Aracısında (OPA) artık yamalanmış bir güvenlik kusuru hakkında ayrıntılar…

21
Eki
2024

İnternet Arşivi Veri İhlali, Kullanıcı Verilerini Açığa Çıkarıyor

Wayback Makinesi aracılığıyla web’in dijital geçmişini korumasıyla tanınan, kâr amacı gütmeyen bir kuruluş olan Internet Archive, Ekim 2024’teki üçüncü büyük…