Etiket: açığı

15
Eki
2023

İnceleme haftası: Curl ve libcurl güvenlik açığı düzeltildi, 15 ücretsiz M365 güvenlik eğitimi modülü

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Gazileri siber güvenlik uzmanlarına dönüştürüyoruzBu Help Net…

13
Eki
2023

Geliştiriciler için Kaosa Sebep Olabilecek Exploit Code İçeren Sıfır Gün Visual Studio Güvenlik Açığı

Sürekli gelişen siber güvenlik ortamında, geliştirme ortamlarının güvenliğinin sağlanması, özellikle yazılımın modern toplumsal altyapılarda her yerde mevcut olması göz önüne…

13
Eki
2023

Güvenlik Uzmanları AB’nin Güvenlik Açığı Açıklama Kuralının Riskli Olduğu Konusunda Uyardı

Avrupa Birliği (AB), yakında yazılım yayıncılarının yama yapılmamış güvenlik açıklarını, kötüye kullanımdan sonraki 24 saat içinde devlet kurumlarına açıklamasını zorunlu…

13
Eki
2023

Şimdi güncelle! Atlassian Confluence güvenlik açığı aktif olarak kullanılıyor

Microsoft Tehdit İstihbaratı, 14 Eylül 2023’ten bu yana Atlassian Confluence yazılımındaki bir güvenlik açığından aktif olarak yararlanılmasını takip ettiğini açıkladı….

13
Eki
2023

DigiCert, şirketlerin güvenlik açığı yönetimini ve kripto çeviklik stratejilerini geliştirmelerine yardımcı oluyor

DigiCert, DigiCert Trust Lifecycle Manager’da müşterilerin kriptografik anahtarları ve sertifikaları için merkezi bir kayıt defteri oluşturmalarına olanak tanıyan bir dizi…

13
Eki
2023

Yeni Bir Protokol Güvenlik Açığı Yıllarca Web’i Etkileyecek

Google, Amazon, Microsoft, ve Cloudflare bu hafta, Ağustos ve Eylül aylarında bulut altyapılarına yönelik devasa, rekor kıran dağıtılmış hizmet reddi…

12
Eki
2023

Aşırı kıvrılma güvenlik açığı beklentilerin altında kalıyor

curl 8.4.0, aşırı derecede yüksek önem derecesine sahip bir güvenlik açığına (CVE-2023-38546) yama yapmak ve ayrıntıları yayınlamak için piyasaya sürüldü…

11
Eki
2023

ABD Siber Güvenlik Ajansı, Adobe Acrobat Reader’da Aktif Olarak İstismar Edilen Güvenlik Açığı Konusunda Uyardı

11 Ekim 2023Haber odasıGüvenlik Açığı / Suistimal ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Salı günü Adobe Acrobat Reader’daki…

11
Eki
2023

Devlet destekli tehdit aktörünün istismar ettiği Kritik Atlassian Confluence güvenlik açığı

Microsoft’un tehdit analistleri, Atlassian Confluence Veri Merkezi ve Sunucusundaki (CVE-2023-22515) kritik bir kusurun, devlet destekli bir tehdit aktörü tarafından istismar…

11
Eki
2023

CISA Tavsiye Belgesinde Not Edilen, Aktif Olarak İstismar Edilen 5 Güvenlik Açığı

Amerika Birleşik Devletleri’nin siber savunma kurumu, aktif olarak yararlanılan güvenlik açıklarını kataloğuna ekledi. En son CISA tavsiye belgesine bilinen beş…

11
Eki
2023

Microsoft Update’te Düzeltilen 3 Sıfır Gün ve 100’den fazla güvenlik açığı

Microsoft, Windows 10, Windows 11, Windows Server, Microsoft Office, Skype ve diğer önemli Microsoft ürünleri de dahil olmak üzere birçok…

10
Eki
2023

HTTP/2 Hızlı Sıfırlama Sıfır Gün Güvenlik Açığı, Rekor DDoS Saldırıları Başlatmak İçin Kullanıldı

10 Ekim 2023Haber odasıSunucu Güvenliği / Güvenlik Açığı Amazon Web Services (AWS), Cloudflare ve Google Salı günü, HTTP/2 Hızlı Sıfırlama…