Etiket: açığını
Symantec’teki siber güvenlik araştırmacıları yakın zamanda CGI argüman enjeksiyon kusurunda bir PHP zafiyetini (CVE-2024-4577) kullanan yeni bir kötü amaçlı yazılım…
Bilinmeyen saldırganlar, Tayvan’daki bir üniversitenin Windows sistemlerine Msupedge adı verilen yeni keşfedilen bir arka kapıyı yerleştirdi; bunun için muhtemelen yakın…
20 Ağustos 2024Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Tayvan’daki ismi açıklanmayan bir üniversiteyi hedef alan siber saldırıya karşı Msupedge isimli…
Ünlü Lazarus hacker grubunun, Microsoft Windows’daki sıfır günlük bir güvenlik açığını istismar ettiği ve özellikle WinSock için Windows Yardımcı İşlev…
19 Ağu 2024Ravie LakshmananGüvenlik Açığı / Sıfır Gün Microsoft Windows’ta yeni düzeltilen bir güvenlik açığı, Kuzey Kore ile bağlantılı, devlet…
Avast’taki güvenlik araştırmacıları, kötü şöhretli Kuzey Koreli hacker grubu Lazarus’un, hedeflenen sistemlere çekirdek düzeyinde erişim sağlamak için Windows AFD.sys sürücüsündeki…
Araştırma, GitHub Actions yapıtlarında CI/CD boru hatlarındaki belirteçlere ve sırlara yetkisiz erişime olanak tanıyan kritik bir güvenlik açığı tespit ediyor….
Siber güvenlik çözümlerinde lider olan Fortinet, FortiOS, FortiProxy, FortiPAM, FortiSwitchManager, FortiManager ve FortiAnalyzer ürünlerini etkileyen çeşitli güvenlik açıklarını gideren yamalar…
Adobe, popüler yazılım ürünlerindeki 72 güvenlik açığı için yamalar yayınladı. Adobe’nin Ürün Güvenliği Olay Müdahale Ekibi (PSIRT) tarafından yönetilen bu…
Microsoft, yazılım ekosistemindeki birden fazla güvenlik açığını ele alan Ağustos 2024 Salı Yaması güncellemesini yayınladı. Bu ayki güncelleme, dokuzu sıfır…
Rusya ve Belarus’u hedef alan bir hacktivist grup olan Head Mare, ilk erişim için CVE-2023-38831’i istismar etmek amacıyla WinRAR arşivlerini…
IBM, Aspera Shares yazılımında CVE-2023-38018 numaralı bir güvenlik açığını açıkladı. Kullanıcı oturumu işlemedeki bu kusur, saldırganların sistemdeki herhangi bir kullanıcıyı…