Etiket: Atlamasına

04
Haz
2024

Microsoft Azure Güvenlik Açığı Saldırganların Güvenlik Duvarı Kurallarını Atlamasına İzin Veriyor

Tenable Research, Microsoft Azure’da, kötü niyetli saldırganların güvenilir hizmetlerden gelen istekleri taklit ederek güvenlik duvarı kurallarını atlamasına olanak tanıyan önemli…

10
May
2024

Saldırganların VPN Şifrelemesini Atlamasına İzin Veren Bir Teknik

Güvenlik araştırmacıları, yönlendirme tabanlı Sanal Özel Ağlardaki (VPN’ler) temel bir kusuru açığa çıkaran, potansiyel olarak saldırganların trafiğinin güvenli bir şekilde…

10
Nis
2024

Yeni SharePoint Tekniği Bilgisayar Korsanlarının Güvenliği Atlamasına Olanak Sağlıyor

SharePoint’te ortaya çıkarılan iki yeni teknik, kötü niyetli aktörlerin geleneksel güvenlik önlemlerini atlamasına ve standart tespit mekanizmalarını tetiklemeden hassas verilere…

08
Nis
2024

Çoklu CData Kusurları Saldırganların Güvenlik Kısıtlamalarını Atlamasına İzin Veriyor

Birden fazla CData ürününün Java sürümlerinde, yerleşik Jetty sunucusu kullanılırken, uzaktaki saldırganların potansiyel olarak hassas bilgilere erişmesine ve sistem üzerinde…

20
Mar
2024

Tor WebTunnel'ı Tanıttı – Kullanıcıların Sansürü Atlamasına İzin Verin

Tor Project'in Sansürle Mücadele Ekibi, internet sansürüne karşı mücadeleyi güçlendirmeyi vaat eden çığır açıcı bir duyuru yaptı. Dünya Siber Sansüre…

07
Mar
2024

Windows ve RDP için Cisco, Saldırganın Kimlik Doğrulamasını Atlamasına İzin Veriyor

Windows Oturum Açma ve Uzak Masaüstü Protokolü (RDP) için Cisco Duo Kimlik Doğrulamasında, etkilenen sistemler için güvenlik riski oluşturan kritik…

21
Şub
2024

ScreenConnect Güvenlik Kusuru Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

ConnectWise, kritik bir güvenlik tavsiyesinde, ScreenConnect uzaktan erişim yazılımının kullanıcılarını, 23.9.7 ve önceki sürümlerde keşfedilen iki ciddi güvenlik açığı nedeniyle…

03
Oca
2024

Yeni Kusur, Saldırganların Güvenliği ve Sahte E-postaları Atlamasına İzin Veriyor

03 Ocak 2024Haber odasıSiber Tehdit / E-posta Güvenliği Basit Posta Aktarım Protokolü (SMTP) kaçakçılığı adı verilen yeni bir istismar tekniği,…

28
Ara
2023

Apache OfBiz Sıfır Gün Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

Açık kaynaklı bir Kurumsal Kaynak Planlama (ERP) sistemi olan Apache OfBiz’de yeni bir güvenlik açığı keşfedildi. Apache OfBiz, ağırlıklı olarak…

22
Kas
2023

Parmak İzi Sensörlerindeki Yeni Kusurlar Saldırganların Windows Hello Girişini Atlamasına İzin Veriyor

22 Kasım 2023Haber odasıKimlik Doğrulama Güvenliği / Windows Yeni bir araştırma, Dell Inspiron 15, Lenovo ThinkPad T14 ve Microsoft Surface…

16
Kas
2023

Tehlikeli Apache ActiveMQ İstismarı Gizli EDR Atlamasına İzin Veriyor

Apache ActiveMQ’daki kritik bir güvenlik açığına yönelik yeni bir kavram kanıtlama (PoC) istismarı, açık kaynak mesaj aracısını çalıştıran sunucularda uzaktan…

11
Eyl
2023

HPE OneView Güvenlik Açığı Saldırganın Kimlik Doğrulamasını Atlamasına İzin Veriyor

Hewlett Packard Enterprise OneView Yazılımında, kimlik doğrulamanın atlanmasına, hassas bilgilerin ifşa edilmesine ve hizmet reddine izin vermek için uzaktan yararlanılabilecek…