Etiket: açığı

01
May
2024

Siber Güvenlikteki Açığı Kapatmak – Sanal Panel, Cum. 17 Mayıs 10:00 PST

01 Mayıs Siber Güvenlikteki Açığı Kapatmak – Sanal Panel, Cum. 17 Mayıs 10:00 PST 08:56’da gönderildi Bloglarda kaydeden Di Freeze…

30
Nis
2024

İki TeamCity Kimlik Doğrulama Baypas Güvenlik Açığı Araştırılıyor

Güvenlik açığı istismarları, siber suçluların hedef kuruluşlara erişmesinin üçüncü en yaygın yoludur ve 2023’te yalnızca kimlik bilgileri hırsızlığı ve kimlik…

30
Nis
2024

Linux Çekirdeğindeki Güvenlik Açığı Bilgisayar Korsanlarının Yetkisiz Verilere Erişmesine İzin Veriyor

Linux çekirdeği güvenlik ekibi tarafından yapılan önemli bir güncellemede, dünya çapındaki sistemlerin güvenliğini artırmak amacıyla CVE-2024-26925 olarak tanımlanan kritik bir…

29
Nis
2024

Yeni R Programlama Güvenlik Açığı, Projeleri Tedarik Zinciri Saldırılarına Maruz Bırakıyor

29 Nis 2024Haber odasıProgramlama / Tedarik Zinciri R programlama dilinde, bir tehdit aktörünün, yüklendiğinde ve referans alındığında kod yürütülmesine neden…

29
Nis
2024

Grafana Aracındaki Güvenlik Açığı Saldırganların SQL Sorguları Yerleştirmesine İzin Veriyor

İzleme ve gözlemlenebilirlik için yaygın olarak kullanılan popüler açık kaynaklı platform Grafana’nın ciddi bir SQL enjeksiyon güvenlik açığı içerdiği tespit…

29
Nis
2024

Telegram Web Uygulamasındaki Güvenlik Açığı Saldırganların Oturumları Ele Geçirmesine Neden Oluyor

Telegram’da, bir tehdit aktörünün XSS (Siteler Arası Komut Dosyası Çalıştırma) aracılığıyla bir Telegram kullanıcı oturumunu ele geçirmesine olanak tanıyan yeni…

29
Nis
2024

Windows Çekirdeğindeki EoP Güvenlik Açığı İçin PoC İstismarı Yayınlandı

Microsoft, Nisan 2024 Salı Yaması güncellemelerinde birden fazla ürün güvenlik yaması yayınladı. Ele alınan güvenlik açıklarından biri, önem derecesi 7,8…

29
Nis
2024

Çoklu QNAP Güvenlik Açığı, Bilgisayar Korsanlarının NAS’ınızı Ele Geçirmesine Olanak Sağlıyor

QNAP, ağa bağlı depolama (NAS) sistemlerinde bilgisayar korsanlarının etkilenen cihazların kontrolünü ele geçirmesine olanak verebilecek çok sayıda güvenlik açığını ortaya…

29
Nis
2024

2023’te Microsoft Ürünlerinde 1.200’den Fazla Güvenlik Açığı Tespit Edildi

Bilgisayar korsanları, çeşitli kurumlarda ve kişisel bilgisayarlarda yaygın olarak kullanıldıkları için genellikle Microsoft ürünlerindeki kusurlara odaklanırlar, bu da saldıracakları daha…

29
Nis
2024

Arşivlenmiş Bir Apache Projesinde Bağımlılık Karışıklığı Güvenlik Açığı Bulundu

Araştırmacılar, arşivlenmiş bir Apache projesinde, saldırganların meşru bir özel bağımlılıkla aynı adı taşıyan kötü amaçlı bir paket yüklemek için paket…

28
Nis
2024

WP-Otomatik Eklenti Güvenlik Açığı: Uyarılar ve Azaltma

Bilgisayar korsanları kritik bir WP-Otomatik eklenti güvenlik açığına odaklandı. Son raporlara göre yetkisiz yönetici hesapları oluşturarak WordPress web sitelerine sızmayı…

26
Nis
2024

NETGEAR arabellek taşması güvenlik açığı – Kimlik Doğrulamasını Atlama

Bazı yönlendirici modelleri, saldırganların kimlik doğrulamasını atlamasına olanak tanıyan bir güvenlik açığı tespit etmiştir. Saldırganın bu güvenlik açığından yararlanabilmesi için…