Etiket: açığı
27 Ekim 2022 Perşembe günü, OpenSSL kriptografi kitaplığının geliştiricileri, kritik bir güvenlik açığını giderecek kritik bir güncellemenin 1 Kasım Salı…
Microsoft Windows’ta, hatalı biçimlendirilmiş imzalarla imzalanmış dosyaların Web İşareti (MotW) korumalarını gizlice geçmesini mümkün kılan, etkin olarak yararlanılan bir güvenlik…
BT yönetimi için yazılım üreten ConnectWise, önemli bir güvenlik açığını ele alan güncellemeler hakkında Cuma günü bir duyuru yaptı. Siber…
Ekim 2000’e kadar uzanan bir kod değişikliğinin parçası olarak tanıtılan ve saldırganların programları çökertmesine veya kontrol etmesine olanak sağlayabilecek SQLite…
Teknoloji devi Apple Pazartesi günü, iOS ve iPadOS’ta vahşi doğada aktif olarak istismar edildiğini söylediği sıfır gün kusurunu gidermek için…
Oracle, üç aylık güvenlik yükseltmeleri grubunun bir parçası olarak 370 düzeltme yayınladı. Ekim 2022 Kritik Yama Güncellemesi (CPU) ile 50’den…
Bu hafta WordPress 6.0.3 dağıtılmaya başlandı. En son güvenlik güncellemesi 16 kusuru düzeltir. Açık yönlendirme, veriye maruz kalma, siteler arası…
Kobalt Strike adlı bir kırmızı takım mimarisi, çoğunlukla rakipleri simüle etmek için kullanılır. Yeni güvenlik açığı (izlenen CVE-2022-42948), Cobalt Strike…
Cobalt Strike yazılım platformunun arkasındaki şirket olan HelpSystems, bir saldırganın hedeflenen sistemlerin kontrolünü ele geçirmesine izin verebilecek bir uzaktan kod…
Zimbra, kurumsal işbirliği paketinde, savunmasız örneklere rastgele dosyalar yüklemek için kullanılabilecek, aktif olarak yararlanılan bir güvenlik açığını içerecek yamalar yayınladı….
Claroty’s Team 82 araştırmacıları, CVSS puanı 9,3 olan ciddi CVE-2022-38465 güvenlik açığını bulduklarını söylediler. Sorun, mühendislik istasyonları, PLC’ler ve diğer…
Windows Ortak Günlük Dosya Sistemi’nde (CLFS) bir saldırgan tarafından güvenliği ihlal edilmiş makinelerde yükseltilmiş izinler elde etmek için kullanılabilecek bir…