Etiket: açıyor

19
Ara
2024

Değişen güvenlik sorularına yönelik CSRF Saldırısı, Hesabın tamamen Devralılmasına yol açıyor

ABD Savunma Bakanlığı prakhar0x01 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2652603 Source link

18
Ara
2024

Azure Data Factory’deki güvenlik açıkları saldırılara kapı açıyor

Bulut Güvenliği, Güvenlik Operasyonları Azure Data Factory’nin Apache Hava Akışı Entegrasyon Kusuru Bulut Ortamlarını Açığa Çıkarabilir Anviksha Daha Fazla (AnvikshaDevamı)…

11
Ara
2024

BadRAM: 10 dolarlık hack, AMD şifreli belleğin kilidini açıyor

Siber güvenlik araştırmacıları, çiplerin şifrelenmiş belleğinin kilidini açmak için sahte bellek modülleri tarafından tetiklenebilen, ADM işlemcilerini etkileyen bir güvenlik açığı…

10
Ara
2024

MacOS veya Linux’taki Python Güvenlik Açığı Belleğin İstismarına Yol Açıyor

CPython’u etkileyen, Python 3.12.0 ve sonraki sürümlerini etkileyen yüksek önem derecesine sahip bir güvenlik açığı (CVE-2024-12254) kamuya açıklandı. Belirtilen kusur,…

06
Ara
2024

Github işlemindeki Kullanıcı API Anahtarı sızıntısı, sql.telemetry.mozilla.org’a yetkisiz erişime yol açıyor

Mozilla, anhchangmutrang tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2735646 Source link

03
Ara
2024

Veeam, Servis Sağlayıcı Konsolunda ciddi delikler açıyor (CVE-2024-42448, CVE-2024-42449)

Veeam, Veeam Service Provider Console’da (VSPC) iki güvenlik açığını düzeltti; bunlardan biri (CVE-2024-42448), uzaktaki saldırganların VSPC sunucu makinesinde kod yürütmesine…

02
Ara
2024

Arama Sonuçlarındaki Kötü Amaçlı Reklamlar Yeni Nesil Dolandırıcılığa Yol Açıyor

Araştırmacılar, arama sonuçlarında düzenli olarak kendilerini meşru işletmelerden ve kuruluşlardan geliyormuş gibi gösteren kötü amaçlı reklamlar görüyor. İster bölgesel bir…

02
Ara
2024

Alışveriş Sezonu yeni Siber Tehditlere yol açıyor

Noel 2024 hızla yaklaşırken, tatil alışverişlerinin heyecanı da tüm hızıyla sürüyor. Pek çok kişi Kara Cuma ve Siber Pazartesi sırasında…

27
Kas
2024

Güvenli Olmayan API Yanıtı Karma Şifrelerin İfşa Edilmesine Yol Açıyor

Mars, itsmatinx tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2788557 Source link

25
Kas
2024

Salt Typhoon korsanları yeni GhostSpider kötü amaçlı yazılımıyla telekomünikasyon şirketlerine arka kapı açıyor

Çin devleti destekli bilgisayar korsanlığı grubu Salt Typhoon’un, telekomünikasyon hizmet sağlayıcılarına yönelik saldırılarda yeni bir “GhostSpider” arka kapısını kullandığı gözlemlendi….

24
Kas
2024

mijn.VvAA.nl’deki iki farklı IDOR hatası, 130 bin sağlık hizmeti sağlayıcısının verilerine potansiyel erişime yol açıyor; kendi siber risk sigortası poliçesi belgeleri ve daha fazlası dahil. | kaydeden Jonathan Bouman

Bugün yakından bakacağız VvAAonun doktorlar ve tıbbi klinikler tarafından kullanılan en büyük sigorta ve danışmanlık şirketlerinden biri Hollanda’da. +130 bin…

20
Kas
2024

“Üzücü duyuru” e-postası teknik destek dolandırıcılığına yol açıyor

Teknik destek dolandırıcıları, e-posta kampanyalarıyla yine geri planda kalıyor. Bu özellikle temaslarınızdan birinin zamansız bir sonla karşılaşmış olabileceğini ima ediyor….