Etiket: Açıklarından

10
Eki
2024

Rus SVR Yamasız Güvenlik Açıklarından Yararlanıyor

Rusya Dış İstihbarat Servisi’nin (SVR) siber aktörleri, hükümet, teknoloji ve finans sektörlerini hedef alan küresel bir kampanyada yaygın güvenlik açıklarından…

09
Eki
2024

CISA, Microsoft’un Sıfır Gün Güvenlik Açıklarından Yararlandığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft Windows ürünlerini etkileyen iki kritik sıfır gün güvenlik açığı konusunda uyarıda bulundu….

08
Eki
2024

LemonDuck Kötü Amaçlı Yazılımı Windwos Sunucularına Saldırmak İçin KOBİ’lerin Açıklarından Yararlanıyor

Saldırganlar, gözlemevi çiftliğine ilk erişim sağlamak, gizli bir yönetim paylaşımı oluşturmak ve p.bat adlı kötü amaçlı bir toplu iş dosyasını…

08
Eki
2024

LemonDuck Kötü Amaçlı Yazılımı Windows Sunucularına Saldırmak İçin KOBİ’lerin Açıklarından Yararlanıyor

LemonDuck kötü amaçlı yazılımı, bir kripto para madenciliği botnet’inden, “kimlik bilgilerini çalma”, “güvenlik önlemlerini devre dışı bırakma” ve “çeşitli yöntemlerle…

07
Eki
2024

Bilgisayar Korsanları Döküm Dosyaları Yoluyla Visual Studio RCE Güvenlik Açıklarından Yararlanıyor

Visual Studio, öncelikle “C#”, “C++” ve “Visual Basic” gibi çeşitli programlama dillerinde uygulamalar geliştirmek için kullanılan, Microsoft’un güçlü bir IDE’sidir….

04
Eki
2024

BT dahil Birleşik Krallık telekomünikasyon şirketleri DrayTek yönlendiricilerindeki güvenlik açıklarından dolayı risk altında

Birleşik Krallık’ın en büyük iletişim hizmetleri sağlayıcılarından (CSP’ler) 2 Ekim Çarşamba günü ForeScout tarafından açıklanan Draytek’in Vigor yönlendirici cihazlarındaki Daisy…

03
Eki
2024

Bilgisayar Korsanları Artık Siber Saldırıları Başlatmak İçin Ivanti Uç Nokta Yöneticisinin Güvenlik Açıklarından Yararlanıyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna yeni bir güvenlik açığının eklendiğini duyurdu. Bu…

01
Eki
2024

Bilgisayar Korsanları, SolarWinds’teki Kritik Serv-U Güvenlik Açıklarından Yararlanıyor

SolarWinds, ağlar ve altyapı için BT yönetimi ve izleme çözümlerinde uzmanlaşmış önde gelen bir yazılım şirketidir. Şirket, 2020 yılında, bilgisayar…

16
Ağu
2024

Critical Start, kuruluşların güvenlik açıklarından kaynaklanan siber riskleri azaltmalarına yardımcı olur

Critical Start, Critical Start Vulnerability Management Service (VMS) ve Vulnerability Prioritization’ı duyurdu. Bu yeni teklifler, kuruluşların ortamlarındaki güvenlik açıklarının oluşturduğu…

14
Ağu
2024

Hackerlar, Kuruluşları Tehlikeye Atmak İçin GraphQL Güvenlik Açıklarından Yararlandı

Siber saldırılar, GraphQL API’lerindeki güvenlik açıklarını ortaya çıkardı ve çeşitli kuruluşlarda önemli güvenlik ihlallerine yol açtı. API’ler için bir sorgu…

01
Tem
2024

Water Sigbin Hackerları Oracle WebLogic Açıklarından Yararlanıyor

Siber güvenlik araştırmacıları, Oracle WebLogic Server’daki CVE-2017-3506 ve CVE-2023-21839 güvenlik açıklarını istismar ederek, XMRig kripto para madencisini tehlikeye atılmış sistemlere…

25
Haz
2024

Hacker, Linux Çekirdeğindeki Ücretsiz Kullanım Sonrası Güvenlik Açıklarından Yararlanıyor

Dark web forumlarında bir güvenlik tehdidi ortaya çıktı: Linux Çekirdeğindeki, özellikle 6.6.15-amd64 sürümündeki serbest kullanım sonrası (UAF) güvenlik açığını hedef…