Etiket: Ayrıcalığı

13
Haz
2024

Microsoft Window Ntqueryinformationtoken Kusuru Ayrıcalığı Yükseltme

Microsoft, CVE-2024-30088 olarak tanımlanan kritik bir güvenlik açığını açıkladı. CVSS puanı 8,8 olan bu kusur Microsoft Windows’u etkiliyor ve yerel…

28
May
2024

Zscaler İstemci Bağlayıcısı Sıfır Etkileşim Ayrıcalığı Yükseltme Güvenlik Açığı

Zscaler Client Connector’da üç farklı güvenlik açığını birleştiren yeni bir ayrıcalık yükseltme güvenlik açığı keşfedildi. Üç güvenlik açığı, Parola kontrolünü…

06
May
2024

NVIDIA ChatRTX Windows Güvenlik Açığı Ayrıcalığı Yükseltiliyor

Önde gelen teknoloji şirketlerinden NVIDIA, geçtiğimiz günlerde Windows ChatRTX uygulamasına ilişkin bir güvenlik güncellemesi yayınladı. Güncelleme, saldırganların kötü amaçlı faaliyetler…

02
Nis
2024

Bitdefender Güvenlik Ayrıcalığı Yükseltme Güvenlik Açığı

Popüler siber güvenlik teknolojisi firması Bitdefender, Internet Security, Antivirus Plus, Total Security ve Antivirus Free gibi yaygın olarak kullanılan ürünlerinde…

17
Oca
2024

Web Semineri: Ayrıcalığı Yükseltme Sanatı

17 Ocak 2024Hacker HaberleriSiber Tehdit / Canlı Web Semineri Dijital çağda, güvenlik profesyonellerinin savaş alanı yalnızca gelişmekle kalmıyor, aynı zamanda…

06
Ara
2023

Bilgisayar Korsanları Outlook Ayrıcalığı Yükseltme Kusurunu Aktif Olarak İstismar Ediyor

Bilgisayar korsanları, Outlook’un yaygın olarak kullanılan bir e-posta platformu olması ve büyük bir potansiyel kurban havuzu sağlaması nedeniyle güvenlik açıklarını…

16
Kas
2023

Kubernetes Windows Düğümleri Kusuru, Saldırıların Yönetici Ayrıcalığı Kazanmasına Olanak Sağlıyor

Daha önce bildirildiği gibi NGINX’in Ingress denetleyicilerinde Kubernetes’te üç adet yüksek önem dereceli güvenlik açığı mevcuttu. Buna ek olarak Kubernetes…

03
Haz
2023

Splunk Flaw, Saldırganların Ayrıcalığı Yükseltmesine İzin Verdi

Splunk, dünya çapında en çok kullanılan SIEM (Güvenlik Olayı ve Olay Yönetimi) araçlarından biridir. Splunk, daha sonra güvenlik olaylarını araştırmak…

02
Mar
2023

Herkes En Az Ayrıcalığı İstiyor, Öyleyse Neden Kimse Bunu Başaramıyor?

Veza olacak şirket fikrini oluştururken, kurucu ortaklarım ve ben düzinelerce bilgi güvenliği sorumlusu (CISO) ve bilgi sorumlusu (CIO) ile görüştük….

15
Ara
2022

Windows SmartScreen sıfır günlük Kusur Yönetici Ayrıcalığı Kazanma

Microsoft normalde Aralık ayında birkaç yama yayınlar ve bu yıl da bir istisna değildir. Aralık 2022 için Microsoft Yaması, Microsoft…

05
Ara
2022

Yeni Bir Linux Kusuru, Saldırganların Tam Kök Ayrıcalığı Kazanmasına İzin Veriyor

Qualys’teki Tehdit Araştırma Birimi, yeni bir Linux kusurunun nasıl takip edildiğini ortaya çıkardı. (CVE-2022-3328), güvenliği ihlal edilmiş bir sistemde tam…

25
Ağu
2022

VMware Kusuru, Saldırganların VMware Araçlarında Ayrıcalığı Yükseltmesine İzin Veriyor

Bulut bilişim şirketi VMware, hem Windows hem de Linux platformlarını etkileyen VMware Tools yardımcı programları paketindeki yerel ayrıcalık yükseltme güvenlik…