Etiket: Aktif

15
May
2024

Microsoft, Aktif Olarak Kullanılan İki Sıfır Gün Dahil 61 Kusuru Düzeltti

15 Mayıs 2024Haber odasıSalı Yaması / Güvenlik Açığı Microsoft, Mayıs 2024 Salı Yaması güncellemelerinin bir parçası olarak yazılımındaki toplam 61…

14
May
2024

Microsoft, Aktif Olarak Kullanılan 2 Sıfır Gün ile 60 Güvenlik Açığı Düzeltiyor

Microsoft, Mayıs 2024 Salı Yaması sürümünde, doğada aktif olarak kullanılan 2 sıfır gün güvenlik açığı da dahil olmak üzere 60…

14
May
2024

Aktif Kullanım Altında Yeni Chrome Sıfır Gün Güvenlik Açığı CVE-2024-4761

14 Mayıs 2024Haber odasıGüvenlik Açığı / Sıfır Gün Google Pazartesi günü, Chrome web tarayıcısında vahşi ortamda aktif olarak istismar edilen…

08
May
2024

Bilgisayar Korsanları Ivanti Pulse Güvenliği Açıklarından Aktif Olarak Yararlanıyor

Juniper Threat Labs, Ivanti Pulse Secure VPN cihazlarındaki güvenlik açıklarını hedef alan aktif istismar girişimlerini bildirdi. CVE-2023-46805 ve CVE-2024-21887 olarak…

02
May
2024

CISA, GitLab Parola Sıfırlama Kusuruna Aktif Olarak Saldıran Bilgisayar Korsanları Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yaygın olarak kullanılan bulut tabanlı, açık kaynaklı Git deposu platformu GitLab’da yeni tanımlanan…

02
May
2024

CISA, GitLab’da Ciddi Parola Sıfırlama Güvenlik Açığı’nın Aktif İstismarı Konusunda Uyardı

02 Mayıs 2024Haber odasıGüvenlik Açığı / Veri İhlali ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), vahşi ortamda aktif istismar…

01
May
2024

CISA, GitLab hesap ele geçirme hatasının saldırılarda aktif olarak kullanıldığını söylüyor

​CISA bugün, saldırganların parola sıfırlama yoluyla hesapları ele geçirmelerine olanak tanıyan maksimum önem derecesine sahip bir GitLab güvenlik açığından aktif…

30
Nis
2024

LightSpy Kötü Amaçlı Yazılım MacOS Cihazlarını Aktif Olarak Hedefliyor

BlackBerry, yeni bir iOS LightSpy kötü amaçlı yazılımını bildirdi ancak Huntress araştırmacıları bunun, Rosetta 2 özellikli cihazlara sahip Intel veya…

26
Nis
2024

Bilgisayar Korsanları WP Otomatik Güncelleştirmeler Eklentisi Kusurunu Aktif Olarak İstismar Ediyor

Bilgisayar korsanları, siteleri izinsiz olarak hacklemek için kullanabilecekleri güvenlik açıklarına sahip olduklarından genellikle WordPress eklentilerini hedef alır. Tehdit aktörleri bunları…

25
Nis
2024

1.400’den fazla CrushFTP sunucusu aktif olarak istismar edilen hatalara karşı savunmasız

​Çevrimiçi olarak açığa çıkan 1.400’den fazla CrushFTP sunucusunun, daha önce sıfır gün olarak kullanılan kritik önem derecesine sahip sunucu tarafı…

22
Nis
2024

CrushFTP Sunucuları Aktif Saldırı Altındaki Sıfır Gün: Şimdi Güncelle

CrushFTP, güvenli protokolleri destekleyen, daha kolay yapılandırma sunan ve güçlü izleme araçları sunan bir dosya aktarım sunucusudur. Ayrıca kullanıcıların bir…

18
Nis
2024

Aktif Saldırı Altında Cisco IMC Komut Ekleme Güvenlik Açığı

Cisco Integrated Management Controller’da (IMC) salt okunur veya daha yüksek ayrıcalıklara sahip bir saldırgan, temeldeki işletim sisteminin tam kontrolünü (kök…