Etiket: açığı

17
Mar
2023

APT Aktörleri Govt IIS Sunucusunda Telerik Güvenlik Açığı Kullandı

ABD CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), FBI (Federal Soruşturma Bürosu) ve MS-ISAC’ın (Çok Devletli Bilgi Paylaşımı ve Analiz…

16
Mar
2023

Google, Samsung Exynos yonga setlerinde 18 sıfır gün güvenlik açığı buldu

Google’ın sıfır gün hata avı ekibi Project Zero, Samsung’un mobil cihazlarda, giyilebilir cihazlarda ve arabalarda kullanılan Exynos yonga setlerinde 18…

16
Mar
2023

ABD Federal Ajansı, IIS Sunucusunda Telerik Güvenlik Açığı Kullanılarak Hacklendi

CISA, FBI ve MS-ISAC’ın ortak çabasının bir sonucu olarak, yakın zamanda bir kamu danışma belgesi yayınlandı. Bu genel danışma belgesi,…

16
Mar
2023

Birden Fazla Hacker Grubu ABD Federal Ajansını İhlal Etmek İçin 3 Yıllık Güvenlik Açığı Kullanıyor

16 Mart 2023Ravie LakshmananSiber Saldırı / Güvenlik Açığı Bir ulus-devlet grubu da dahil olmak üzere çok sayıda tehdit aktörü, ABD’de…

16
Mar
2023

Adobe ColdFusion Güvenlik Açığı Vahşi Ortamda Kullanıldı

16 Mart 2023Ravie LakshmananSıfır Gün / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 15 Mart’ta Adobe ColdFusion’u…

16
Mar
2023

Zoom uygulamasında iki yüksek önem dereceli güvenlik açığı

Görüntülü sohbet şirketi Zoom, Windows ve macOS kullanıcılarını kötü niyetli bilgisayar korsanı saldırılarına karşı savunmasız bırakan çeşitli güvenlik kusurları için…

15
Mar
2023

Microsoft SmartScreen güvenlik açığı, Magniber Fidye Yazılımı sağlar

Siber Suçlular, Magniber Ransomware’i dağıtmak için Microsoft yazılımındaki SmartScreen hatalarından akıllıca yararlanıyor. Ve şimdiye kadar, Windows işletim devi önceden kırmızı…

14
Mar
2023

Bu Plex güvenlik açığı, şirketinize LastPass’a verdiği zararın aynısına neden olabilir

İlk sorun, Plex Media Server’da CVE-2020-5741 olarak izlenen ve seriden kaldırma sorunu olarak tanımlanan yüksek önem dereceli bir güvenlik açığıdır….

10
Mar
2023

Android’i şimdi güncelleyin! İki kritik güvenlik açığı yamalandı

Android için Mart güvenlik güncellemeleri, iki kritik uzaktan kod yürütme (RCE) güvenlik açığı için düzeltmeler içerir. Mümkün olan en kısa…

09
Mar
2023

Güvenlik Açığı, OpenSea NFT Market Kullanıcılarının Kimliklerini Ortaya Çıkardı

OpenSea, kaynaklar arası iletişimi kısıtlayan bir yama yayınlayarak güvenlik açığını düzeltti. 2022’de Açık deniz 1 milyondan fazla kayıtlı kullanıcıya sahip…

09
Mar
2023

Geleneksel Güvenlik Açığı Yönetimi Neden Artık Onu Kesmiyor?

Geleneksel güvenlik açığı yönetimi, modern siber saldırılarla mücadelede etkinliğin olmaması nedeniyle ciddi bir değişime ihtiyaç duyuyor. Bu cesur bir ifade,…

09
Mar
2023

Güvenlik Açığı Tarayıcılarını Kullanan Pen Test Cihazları – Açığı Kapatmak

Güvenlik açığı taraması, işletmelerin güvenlik kontrollerini doğrulaması ve sağlamlaştırması için yaygın bir uygulamadır ve popülaritesi nedeniyle, bir noktada sızma testinin…