Etiket: Açıkları

15
Eyl
2023

8 XSS Güvenlik Açıkları Saldırganların Kötü Amaçlı Yükler Göndermesine İzin Veriyor

Azure HDInsight’ta, Depolanan XSS ve Yansıyan XSS ile ilgili birden çok Siteler Arası Komut Dosyası Çalıştırma – XSS güvenlik açığı…

13
Eyl
2023

Yeni Kubernetes Güvenlik Açıkları Windows Uç Noktalarına Uzaktan Saldırılara Olanak Sağlıyor

13 Eylül 2023THNKubernetes / Bulut Güvenliği Kubernetes’te keşfedilen birbiriyle ilişkili üç yüksek önem dereceli güvenlik açığı, bir küme içindeki Windows…

13
Eyl
2023

SAP Güvenlik Açıkları Saldırganların Kod Ekleme Yapmasına Olanak Sağlıyor

SAP, Bilgi İfşası, Kod Ekleme, Bellek Bozulması ve çok daha fazlasıyla ilgili 13 güvenlik açığını içeren Eylül güvenlik yamalarını yayınladı….

13
Eyl
2023

CISA tarafından bilinen istismar edilen güvenlik açıkları kataloğuna eklenen iki Apple sorunu

CISA, yakın zamanda keşfedilen iki Apple güvenlik açığını, bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. Siber Güvenlik ve Altyapı Güvenliği…

11
Eyl
2023

Proton Mail’deki Güvenlik Açıkları Saldırganların E-postaları Çalmasına İzin Verebilir

Bir grup Araştırmacı, gizlilik odaklı ünlü bir web posta hizmeti olan Proton Mail’in güvenliğini tehlikeye atabilecek kritik kod Proton Mail…

09
Eyl
2023

ArubaOS’ta Çoklu Güvenlik Açıkları – Saldırganlar Keyfi Kod Yürütüyor

ArubaOS çalıştıran Aruba 9200 ve 9000 Serisi Denetleyicilerde ve Ağ Geçitlerinde çok sayıda güvenlik açığı keşfedildi. Arabellek Taşması ve Donanım…

07
Eyl
2023

Tehdit Aktörünün İmza Anahtarını Çalmasına Neden Olan Microsoft ID Güvenlik Açıkları

Şirketin araştırması, Microsoft’un bazı güvenlik yanlış adımlarının, Çin merkezli bir tehdit aktörünün kimlik doğrulama belirteçleri oluşturmasına ve bu yılın başlarında…

07
Eyl
2023

ProtonMail Kodundaki Güvenlik Açıkları Sızdırılan E-postalar

Önemli bulgular Güvenlik açıkları, çoğu ProtonMail kullanıcısı tarafından kullanılan ProtonMail web uygulamasında bulundu. Güvenlik açıkları, saldırganların web uygulamasına kötü amaçlı…

07
Eyl
2023

Apache SuperSet Güvenlik Açıkları Sunucuları Uzaktan Kod Yürütme Saldırılarına Maruz Bırakıyor

07 Eylül 2023THNSunucu Güvenliği / Güvenlik Açığı İki yeni güvenlik açığını gidermek için yamalar yayınlandı Apache SuperSeBir saldırgan, etkilenen sistemlerde…

06
Eyl
2023

Eski güvenlik açıkları hala büyük bir sorun

Ajan Tesla RAT’ı şüphelenmeyen kullanıcılara ulaştırmayı amaçlayan, yakın zamanda işaretlenen bir kimlik avı kampanyası, Microsoft Office’teki uzaktan kod yürütülmesine izin…

06
Eyl
2023

SEL’in Güç Yönetimi Ürünlerinde Ortaya Çıkan 9 Alarm Veren Güvenlik Açıkları

06 Eylül 2023THNGüvenlik Açığı / ICS Schweitzer Engineering Laboratories (SEL) tarafından üretilen elektrik gücü yönetimi ürünlerinde dokuz güvenlik açığı ortaya…

05
Eyl
2023

IBM Sterling Proxy güvenlik açıkları uzaktan kod yürütülmesine izin veriyor

IBM Sterling Secure Proxy’de çoğunlukla Hizmet Reddi ve Bilgi İfşası ile ilgili çok sayıda güvenlik açığı bulundu. Ayrıca bir kod…