Etiket: açığı

21
Kas
2024

AnyDesk’teki Kritik Güvenlik Açığı Saldırganların Kullanıcı IP Adresini Ortaya Çıkarmasına Olanak Sağlıyor

Popüler uzak masaüstü uygulaması AnyDesk’te, saldırganların kullanıcıların IP adreslerini açığa çıkarmasına olanak verebilecek kritik bir güvenlik açığı keşfedildi. CVE-2024-52940 olarak…

21
Kas
2024

Google’ın Yapay Zeka Destekli OSS-Fuzz Aracı Açık Kaynak Projelerinde 26 Güvenlik Açığı Buluyor

21 Kasım 2024Ravie LakshmananYapay Zeka / Yazılım Güvenliği Google, yapay zeka destekli bulanıklaştırma aracı OSS-Fuzz’ın, aralarında OpenSSL şifreleme kütüphanesindeki orta…

21
Kas
2024

Kritik Kubernetes Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Kubernetes’te, potansiyel olarak saldırganların kapsayıcı sınırlarının ötesinde rastgele komutlar yürütmesine olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı keşfedildi….

21
Kas
2024

macOS WorkflowKit Yarışı Güvenlik Açığı, Kötü Amaçlı Uygulamaların Kısayolları Engellemesine İzin Veriyor

Apple’ın Kısayollar uygulamasının temelini oluşturan macOS WorkflowKit’te kritik bir güvenlik açığı ortaya çıktı. Bu güvenlik açığı, kötü amaçlı uygulamaların kullanıcı…

20
Kas
2024

Trend Micro’nun Derin Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Trend Micro, Deep Security 20 Agent yazılımında, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak verebilecek kritik bir güvenlik açığını ortaya…

20
Kas
2024

ArmorCode, uygulama güvenliğini altyapı güvenlik açığı yönetimiyle birleştiriyor

ArmorCode, ASPM Platformunun, AppSec ile altyapı güvenlik açığı yönetimini birleştirme yeteneğiyle büyüdüğünü duyurdu. ArmorCode’daki Risk Tabanlı Güvenlik Açığı Yönetiminin (RBVM)…

20
Kas
2024

Oracle Agile PLM Sıfır Gün Güvenlik Açığı Doğada İstismar Edildi

Oracle, Çevik Ürün Yaşam Döngüsü Yönetimi (PLM) Çerçevesinde aktif olarak kullanılan kritik bir güvenlik açığına ilişkin acil bir güvenlik uyarısı…

20
Kas
2024

Oracle, Şu anda Aktif Suistimal Altındaki Çevik PLM Güvenlik Açığı Konusunda Uyardı

20 Kasım 2024Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Oracle, Çevik Ürün Yaşam Döngüsü Yönetimi (PLM) Çerçevesini etkileyen yüksek önemdeki bir…

19
Kas
2024

WordPress Eklentisindeki Güvenlik Açığı 4 Milyon Siteyi Tehdit Ediyor

Kimlik & Erişim Yönetimi, Güvenlik Operasyonları Kritik Kimlik Doğrulama Kusuru Hem Ücretsiz hem de Profesyonel Kullanıcıları Etkiliyor Prajeet Nair (@prajeetspeaks)…

19
Kas
2024

VMware vCenter Sunucusu RCE Güvenlik Açığı Saldırılarda Aktif Olarak Kullanılıyor

Broadcom, VMware vCenter Server’daki iki kritik güvenlik açığının artık aktif olarak istismar edildiğine dair acil bir uyarı yayınladı. İki kusurdan…

18
Kas
2024

WordPress Eklentisindeki Güvenlik Açığı 4 Milyon Siteyi Tehdit Ediyor

Kimlik & Erişim Yönetimi, Güvenlik Operasyonları Kritik Kimlik Doğrulama Kusuru Hem Ücretsiz hem de Profesyonel Kullanıcıları Etkiliyor Prajeet Nair (@prajeetspeaks)…

18
Kas
2024

Apache HertzBeat Güvenlik Açığı Saldırganların Hassas Verileri Sızmasına İzin Veriyor

Açık kaynaklı, gerçek zamanlı bir izleme aracı olan Apache HertzBeat’te yakın zamanda keşfedilen bir güvenlik açığı, potansiyel veri sızıntısı konusunda…