Etiket: Açıkları

24
Mar
2023

ChatGPT kendi sisteminde güvenlik açıkları bulamadı. Güvenlik açıkları, kullanıcı hesabının ele geçirilmesine ve ödeme verilerinin sızdırılmasına nasıl izin verdi?

OpenAI’nin açıklamasına göre, ChatGPT hizmetinde bu hafta başlarında meydana gelen bir kesintinin nedeni açık kaynak kitaplığındaki bir kusurdu. Kusur nedeniyle,…

23
Mar
2023

Açık Kaynak Güvenlik Açıkları, Güvenlik Ekipleri İçin Hala Büyük Bir Zorluk Oluşturuyor

Tüm endüstri sektörlerinde, açık kaynaklı yazılımlar, yazılım güvenliği için zorluk oluşturmaya devam ediyor. Ticari ve açık kaynaklı yazılım, uygulama ve…

22
Mar
2023

CISA, Kritik Altyapıda Gizlenen Yamasız ICS Güvenlik Açıkları Konusunda Uyarıda Bulundu

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu hafta, çok sayıda kritik altyapı sektöründeki kuruluşlar tarafından kullanılan ve bazıları…

22
Mar
2023

Netgear Orbi yönlendirici güvenlik açıkları için PoC istismarları yayınlandı

Netgear’ın Orbi 750 serisi yönlendirici ve genişletici uydularındaki güvenlik açıkları için kavram kanıtı istismarları yayınlandı ve bir kusur, kritik önemde…

21
Mar
2023

Yamasız Samsung Chipset Güvenlik Açıkları, Android Kullanıcılarını RCE Saldırılarına Açar

Samsung yonga setlerinde yeni açıklanan bir dizi güvenlik açığı, milyonlarca Android cep telefonu kullanıcısını, bireysel cihaz satıcıları kusurlar için yamalar…

15
Mar
2023

Kritik SAP Güvenlik Açıkları, Saldırganların Kod Eklemesine İzin Verdi

SAP, SAP Business Objects Business Intelligence Platform (CMC) ve SAP NetWeaver’ı etkileyen beşi kritik olarak sınıflandırılan 19 güvenlik açığı için…

14
Mar
2023

CISA, CI operatörlerini ağlarındaki fidye yazılımı çeteleri tarafından istismar edilen güvenlik açıkları konusunda uyardı

Bilgi sistemleri fidye yazılımı saldırılarıyla ilişkili güvenlik açıkları içeren kritik altyapı sektörlerindeki kuruluşlar, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı…

09
Mar
2023

WBM Güvenlik Açıkları Hayata ve Kritik Altyapıya Yönelik Risk Oluşturuyor

Wago Web Tabanlı Yönetim (WBM) Sistemlerinde, siteler arası komut dosyası çalıştırma saldırılarına, cihaz parametrelerini ayarlamaya, uzaktan kod yürütmeye vb. izin…

07
Mar
2023

VMware NSX Manager güvenlik açıkları, vahşi ortamdaki tehdit aktörleri tarafından istismar ediliyor

Wallarm Detect ekibi tarafından keşfedildiği üzere, CVE-2022-31678 ve CVE-2021-39144’ü vahşi ortamda kullanmak için çaba sarf edildi. VMware NSX Manager’da ilk…

07
Mar
2023

Intel CPU güvenlik açıkları düzeltildi. Ama güncellemeli misin?

Microsoft, Intel CPU’lardaki bilgilerin açığa çıkması güvenlik açıkları için bant dışı güncellemeler yayınladı, ancak bunlara kimin ihtiyacı var? Microsoft, Intel…

03
Mar
2023

Geçmiş yılların güvenlik açıkları, kuruluşların ve yardım saldırganlarının peşini bırakmaz

Tenable’a göre bilinen güvenlik açıkları – yamaları zaten mevcut olanlar – siber saldırılar için birincil araçtır. Tenable raporu, önemli güvenlik…

28
Şub
2023

SolarWinds, Önem Derecesi Yüksek Güvenlik Açıkları için Yamalar Yayınlıyor

Daha önce duyurulduğu gibi, SolarWinds çeşitli güvenlik açıkları için yamalar yayınladı. Şirket, Orion yönetici düzeyinde hesap erişimine sahip uzak bir…