Etiket: açığı

08
Ağu
2024

0.0.0.0 Gün – 18 Yıllık Güvenlik Açığı Saldırganların Tarayıcı Güvenliğini Zorlamasına İzin Verdi

Oligo Security araştırmacıları, Chromium, Firefox ve Safari de dahil olmak üzere tüm büyük web tarayıcılarını etkileyen “0.0.0.0 Day” adı verilen…

08
Ağu
2024

WhatsUp Gold’da Aktif Saldırı Altında Kritik Güvenlik Açığı

08 Ağu 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Progress Software WhatsUp Gold’u etkileyen kritik bir güvenlik açığı aktif istismar girişimlerine…

08
Ağu
2024

Jenkins Güvenlik Açığı Hacker’ların Uzaktan Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler bir açık kaynaklı otomasyon sunucusu olan Jenkins’te, saldırganların Jenkins denetleyici dosya sisteminden keyfi dosyaları okumasına ve potansiyel olarak uzaktan…

08
Ağu
2024

Windows Sıfır Gün Açığı, Bilgisayar Korsanlarının Tamamen Güncellenen Sistemleri Düşürmesine Neden Oldu

Her yazılım ve işletim sistemi satıcısı ürünlerini korumak için güvenlik önlemleri uyguluyor. Bunun nedeni, tehdit aktörlerinin sıfır gün bulmak için…

08
Ağu
2024

GhostWrite Güvenlik Açığı Bilgisayar Korsanlarının Bilgisayar Belleğine Erişmesine İzin Veriyor

CISPA Helmholtz Bilgi Güvenliği Merkezi’ndeki bir grup siber güvenlik araştırmacısı, yakın zamanda beş ticari RISC-V CPU’da üç büyük güvenlik açığı…

08
Ağu
2024

Kritik İlerleme WhatsUp RCE açığı artık aktif olarak istismar ediliyor

Tehdit aktörleri, kurumsal ağlara ilk erişim için açık sunucularda yakın zamanda düzeltilen Progress WhatsUp Gold uzaktan kod yürütme güvenlik açığını…

07
Ağu
2024

Apache Cloudstack Güvenlik Açığı API ve Gizli Anahtarları Yönetici Hesaplarına Açığa Çıkarıyor

Apache CloudStack projesi, CVE-2024-42062 ve CVE-2024-42222 olmak üzere iki kritik güvenlik açığını gideren 4.18.2.3 ve 4.19.1.1 sürümleri olan uzun vadeli…

07
Ağu
2024

Microsoft 365 Güvenlik Açığı, Bilgisayar Korsanlarının Kimlik Avı Önleme Özelliğini Atlatmasına İzin Veriyor

Microsoft 365’te (eski adıyla Office 365) kötü niyetli kişilerin kimlik avı önleme önlemlerini aşmalarına olanak tanıyan bir güvenlik açığı bulundu….

07
Ağu
2024

Birden Fazla Chrome Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

Google, Chrome tarayıcısı için saldırganların kullanıcı sistemlerinde kötü amaçlı kod çalıştırmasına olanak tanıyabilecek birden fazla yüksek öneme sahip güvenlik açığını…

07
Ağu
2024

Chrome Güvenlik Güncellemesi: Birden Fazla Güvenlik Açığı İçin Yama

Google, kötü niyetli kişilerin istismar edebileceği çeşitli güvenlik açıklarını gideren Chrome tarayıcısı için kritik bir güvenlik güncellemesi duyurdu. Stable kanalı…

07
Ağu
2024

Kritik ServiceNow Güvenlik Açığı RCE Risklerini Açığa Çıkarıyor

ServiceNow’daki kritik bir güvenlik açığı, çeşitli sektörlerdeki siber güvenlik profesyonellerinin ve kuruluşlarının dikkatini çekti. Öncelikle Now Platformu kullanıcılarını etkileyen bu…

07
Ağu
2024

Kritik Kibana Güvenlik Açığı Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler bir açık kaynaklı veri görselleştirme ve inceleme aracı olan Kibana, saldırganların keyfi kod yürütmesine olanak tanıyabilecek kritik bir güvenlik…