Etiket: açığı

05
Ara
2022

SiriusXM Güvenlik Açığı, Bilgisayar Korsanlarının Bağlı Arabaların Uzaktan Kilidini Açmasına ve Başlatmasına İzin Veriyor

05 Aralık 2022Ravie LakshmananAraç Güvenliği / Nesnelerin İnterneti Siber güvenlik araştırmacıları, SiriusXM tarafından sağlanan bağlantılı bir araç hizmeti aracılığıyla Honda,…

05
Ara
2022

Kritik Ping Güvenlik Açığı, Uzaktaki Saldırganların FreeBSD Sistemlerini Ele Geçirmesine İzin Veriyor

05 Aralık 2022Ravie Lakshmanan FreeBSD işletim sisteminin koruyucuları, programı çökertmek veya uzaktan kod yürütmeyi tetiklemek için potansiyel olarak istismar edilebilecek…

03
Ara
2022

Google, Bir Sıfır Gün Güvenlik Açığı Daha Düzeltmek İçin Yeni Chrome Tarayıcı Güncellemesini Yayınladı

Arama devi Google, Chrome web tarayıcısında aktif olarak kullanılan yeni bir sıfır gün kusurunu düzeltmek için Cuma günü bant dışı…

01
Ara
2022

En popüler medya oynatıcı VLC’deki tamsayı taşması güvenlik açığı, siz bir video oynattıktan sonra siber suçluların cihazın kontrolünü ele geçirmesine olanak tanır

VLC, bir milyardan fazla indirilmiş, ücretsiz ve açık kaynaklı bir çapraz platform multimedya oynatıcısıdır. Multimedya dosyalarının çoğunluğunun yanı sıra DVD’leri,…

01
Ara
2022

Araştırmacılar, Quarkus Java Çerçevesini Etkileyen Kritik RCE Güvenlik Açığı Açıkladı

Quarkus Java çerçevesinde, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilecek kritik bir güvenlik açığı açıklandı. CVE-2022-4116…

01
Ara
2022

Kritik güvenlik açığı, saldırganların Hyundai, Genesis araçlarının kilidini uzaktan açmasına ve kontrol etmesine izin verdi

2012’den sonra üretilen araçlar, web uygulaması istismarına karşı savunmasızdı Araştırmacılar, Hyundai ve Genesis araçlarında, bir arabayı uzaktan kontrol etmek için…

01
Ara
2022

Araştırmacılar, Quarkus Java Çerçevesini Etkileyen Kritik RCE Güvenlik Açığı Açıkladı

Quarkus Java çerçevesinde, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilecek kritik bir güvenlik açığı açıklandı. CVE-2022-4116…

30
Kas
2022

En İyi 10 Güvenlik Açığı Tarama Aracı

Güvenlik Açıkları Tarama Aracı, BT departmanlarındaki temel araçlardan biridir, çünkü güvenlik açıkları her gün ortaya çıkar ve bu nedenle kuruluş…

30
Kas
2022

Araştırmacılar, Kötü Amaçlı NPM Kitaplıklarının Güvenlik Açığı Tespitinden Kurtulmasının Bir Yolunu Buldu

Siber güvenlik firması JFrog’un yeni bulguları, npm ekosistemini hedefleyen kötü amaçlı yazılımın, npm komut satırı arabirimi (CLI) aracındaki “beklenmedik bir…

29
Kas
2022

Acer Dizüstü Bilgisayar Güvenlik Açığı, Güvenli Önyükleme Sırasında Kötü Amaçlı Yazılım Bulaşmasına İzin Veriyor

Siber güvenlik firması ESET’in araştırmacıları, Acer dizüstü bilgisayarları etkileyen bir güvenlik açığı tespit etti. ESET, Lenovo modellerini etkilediğini keşfettiği için…

29
Kas
2022

CISA, Aktif Olarak Yararlanan Kritik Oracle Fusion Middleware Güvenlik Açığı Konusunda Uyarıda Bulundu

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü Oracle Fusion Middleware’i etkileyen kritik bir kusuru, aktif istismara ilişkin…

25
Kas
2022

AWS AppSync’teki güvenlik açığı, bulut kaynaklarına yetkisiz erişime izin verdi

Saldırganlar, bulutta barındırılan bir veritabanının tam kontrolünü ele geçirebilir Güvenlik araştırmacılarının bulgularına göre, Amazon Web Services (AWS) AppSync’teki bir güvenlik…