Etiket: Dosyalara

27
Nis
2025

CVE-2025-24813: Uzak Kod Yürütme ve/veya Bilgi Açıklama ve/veya Kötü niyetli İçerik Yüklenen dosyalara Yazma Etkin Varsayılan Servlet ile Eklendi

İnternet Bug Bounty, SW0RD1ight tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3031518 – Bounty: $ 4323 Source link

18
Şub
2025

LibreOffice güvenlik açıkları, saldırganların dosyalara yazmasına ve verileri çıkarmasına izin verir

LibreOffice’deki (CVE-2024-12425 ve CVE-2024-12426) iki kritik güvenlik açığı milyonlarca kullanıcıyı sistem manipülasyonu ve hassas veri çıkarma saldırılarını dosyalamaya maruz bırakır….

31
Ara
2024

Uzak Sunucudaki Dosyalara Erişmek İçin NFS Protokolü Güvenliği Atlandı

NFS protokolü, güvenilmeyen kullanıcı kimliklerine dayanan AUTH_SYS ve kriptografik doğrulama sağlayan Kerberos gibi kimlik doğrulama yöntemleri sunar. Kerberos güçlü bir…

26
Haz
2024

MOVEit Transferindeki Kritik Güvenlik Açığı, Bilgisayar Korsanlarının Dosyalara Tam Erişim Kazanmasını Sağlıyor

Yaygın olarak kullanılan yönetilen dosya aktarım yazılımı MOVEit Transfer’de kritik bir güvenlik açığı olan CVE-2024-5806 belirlendi. Bu güvenlik açığı, güvenli…

14
Haz
2024

SolarWinds Serv-U Güvenlik Açığı Saldırganların Hassas Dosyalara Erişmesine İzin Verir

SolarWinds, bir tehdit aktörünün ana makinedeki hassas dosyaları okumasına olanak tanıyan Dizin Geçişi güvenlik açığını gidermek için bir güvenlik danışma…

06
May
2024

Bilgisayar Korsanları E-postalara ve Dosyalara Erişti

Amerika Birleşik Devletleri’ndeki birinci basamak sağlık hizmeti sağlayıcısı MedStar Health, üç çalışanın e-posta hesaplarına yetkisiz erişim içeren önemli bir veri…

26
Mar
2024

Adobe ColdFusion Kusuru Saldırganların Hassas Dosyalara Erişmesine İzin Veriyor

Adobe, ColdFusion yazılımında, saldırganların sistemdeki dosyaları rastgele okumasına olanak verebilecek kritik bir güvenlik açığını giderdi. CVE-2024-20767 olarak tanımlanan kusur düzeltildi…

31
Oca
2024

Veza, kurumsal dosyalara güvenli erişim için Google Drive ile entegre oluyor

Veza, popüler dosya depolama ve senkronizasyon hizmeti olan Google Drive ile entegrasyonunu duyurdu. Bu entegrasyon sayesinde Veza müşterileri artık Google…

21
Oca
2023

Hook Banking Truva Atı Cihazlarda Depolanan Dosyalara Bulaşıyor

Siber suç pazarında “Hook” olarak bilinen yeni bir Android kötü amaçlı yazılımı ortaya çıktı ve bu kötü amaçlı yazılım, onu…