Etiket: Açıkları

05
Nis
2023

Nexx Akıllı Ev Cihazı Güvenlik Açıkları Yetkisiz Erişime İzin Veriyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), birkaç Nexx Akıllı Ev Cihazı güvenlik açığı hakkında bir ICS danışma belgesi yayınladı….

04
Nis
2023

Birden fazla QNAP işletim sistemini etkileyen güvenlik açıkları (CVE-2022-27597, CVE-2022-27598)

Çeşitli QNAP işletim sistemlerini (CVE-2022-27597 ve CVE-2022-27598) etkileyen iki güvenlik açığı Sternum tarafından ortaya çıkarıldı. Bu güvenlik açıkları, kimliği doğrulanmış…

01
Nis
2023

Aktif İstismar Altında Cacti, Realtek ve IBM Aspera Faspex Güvenlik Açıkları

01 Nis 2023Ravie LakshmananSiber Saldırı / Güvenlik Açığı Cacti, Realtek ve IBM Aspera Faspex’teki kritik güvenlik açıkları, yama uygulanmamış sistemleri…

26
Mar
2023

E-öğrenme Platformu Moodle’da Bulunan Güvenlik Açıkları, Yamalı

Araştırmacılar, açık kaynaklı e-öğrenme platformu Moodle’da, bir saldırganın bir veritabanını ele geçirmesine ve hassas bilgileri ele geçirmesine olanak verebilecek yeni…

24
Mar
2023

ChatGPT kendi sisteminde güvenlik açıkları bulamadı. Güvenlik açıkları, kullanıcı hesabının ele geçirilmesine ve ödeme verilerinin sızdırılmasına nasıl izin verdi?

OpenAI’nin açıklamasına göre, ChatGPT hizmetinde bu hafta başlarında meydana gelen bir kesintinin nedeni açık kaynak kitaplığındaki bir kusurdu. Kusur nedeniyle,…

23
Mar
2023

Açık Kaynak Güvenlik Açıkları, Güvenlik Ekipleri İçin Hala Büyük Bir Zorluk Oluşturuyor

Tüm endüstri sektörlerinde, açık kaynaklı yazılımlar, yazılım güvenliği için zorluk oluşturmaya devam ediyor. Ticari ve açık kaynaklı yazılım, uygulama ve…

22
Mar
2023

CISA, Kritik Altyapıda Gizlenen Yamasız ICS Güvenlik Açıkları Konusunda Uyarıda Bulundu

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu hafta, çok sayıda kritik altyapı sektöründeki kuruluşlar tarafından kullanılan ve bazıları…

22
Mar
2023

Netgear Orbi yönlendirici güvenlik açıkları için PoC istismarları yayınlandı

Netgear’ın Orbi 750 serisi yönlendirici ve genişletici uydularındaki güvenlik açıkları için kavram kanıtı istismarları yayınlandı ve bir kusur, kritik önemde…

21
Mar
2023

Yamasız Samsung Chipset Güvenlik Açıkları, Android Kullanıcılarını RCE Saldırılarına Açar

Samsung yonga setlerinde yeni açıklanan bir dizi güvenlik açığı, milyonlarca Android cep telefonu kullanıcısını, bireysel cihaz satıcıları kusurlar için yamalar…

15
Mar
2023

Kritik SAP Güvenlik Açıkları, Saldırganların Kod Eklemesine İzin Verdi

SAP, SAP Business Objects Business Intelligence Platform (CMC) ve SAP NetWeaver’ı etkileyen beşi kritik olarak sınıflandırılan 19 güvenlik açığı için…

14
Mar
2023

CISA, CI operatörlerini ağlarındaki fidye yazılımı çeteleri tarafından istismar edilen güvenlik açıkları konusunda uyardı

Bilgi sistemleri fidye yazılımı saldırılarıyla ilişkili güvenlik açıkları içeren kritik altyapı sektörlerindeki kuruluşlar, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı…

09
Mar
2023

WBM Güvenlik Açıkları Hayata ve Kritik Altyapıya Yönelik Risk Oluşturuyor

Wago Web Tabanlı Yönetim (WBM) Sistemlerinde, siteler arası komut dosyası çalıştırma saldırılarına, cihaz parametrelerini ayarlamaya, uzaktan kod yürütmeye vb. izin…