Etiket: açığı
İş ortamı giderek daha fazla bağlantılı hale geldikçe, kuruluşların saldırı yüzeyleri genişlemeye devam ederek hem bilinen hem de bilinmeyen varlıkların…
Volkswagen Discover Media Bilgi ve Eğlence Sistemindeki bir güvenlik açığı, yama uygulanmamış bir sistemde Hizmet Reddi (DoS) saldırısının hedefi olmasına…
27 Haziran 2023Ravie LakshmananGüvenlik Açığı / İstismar Fortinet, FortiNAC ağ erişim kontrolü çözümünü etkileyen ve rastgele kod yürütülmesine yol açabilecek…
Microsoft Teams’in en son sürümünde, JUMPSEC’in Red Team üyeleri Max Corbridge (@CorbridgeMax) ve Tom Ellson (@tde_sec) tarafından yakın zamanda ortaya…
Windows için Cisco Secure Client Software ve Windows için Cisco AnyConnect Secure Mobility Client Software’deki yüksek önem dereceli güvenlik açığı…
Güvenlik araştırmacıları, saldırganların kötü amaçlı yazılımları doğrudan çalışanların Microsoft Teams gelen kutusuna göndermesine olanak tanıyan bir hatayı ortaya çıkardı. Jumpsec…
Mirai botnet’in bir çeşidi, D-Link, Arris, Zyxel, TP-Link, Tenda, Netgear ve MediaTek cihazlarını dağıtılmış hizmet reddi (DDoS) saldırıları için kullanmak…
Bir güvenlik araştırmacısı, bu ayın başlarında yamalanan bir Cisco güvenlik açığı için bir istismar yayınladı. CVE-2023-20178 güvenlik açığı, bir ayrıcalık…
HP, HP PC ürünlerini etkileyen bir TOCTOU kusuru hakkında bir güvenlik açığı raporu yayınladı. AMI UEFI Üretici Yazılımı – sistem…
Sanallaştırma hizmetleri sağlayıcısı VMware sahip olmak alarm verdi vahşi ortamda yararlanılan bir VMware kritik komut enjeksiyon güvenlik açığı tespit edildi….
21 Haziran 2023Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği VMware, Aria Operations for Networks’te (eski adıyla vRealize Network Insight) kısa süre…
VMware Aria Operations for Networks’teki (eski adıyla vRealize Network Insight) bir ön kimlik doğrulama komut ekleme güvenlik açığı olan CVE-2023-20887’nin…