Etiket: Düzeltildi

18
Eyl
2024

Kritik VMware vCenter Server hataları düzeltildi (CVE-2024-38812)

Broadcom, özel olarak hazırlanmış bir ağ paketi gönderilerek tetiklenebilen ve uzaktan kod yürütülmesine (CVE-2024-38812) veya ayrıcalık yükseltmesine (CVE-2024-38813) yol açabilen…

11
Eyl
2024

Adobe Güvenlik Güncellemesi, Birden Fazla Güvenlik Açığı Düzeltildi

Adobe, Windows ve macOS platformlarındaki Acrobat ve Reader yazılımları için kritik bir güvenlik güncellemesi yayınladı. APSB24-70 olarak tanımlanan bu güncelleme,…

11
Eyl
2024

Microsoft Güvenlik Güncelleştirmesi, 4 Sıfır Gün ve 79 Güvenlik Açığı Düzeltildi

Microsoft’un Eylül 2024 Salı Yaması, dört sıfır gün açığı ve çeşitli ürünlerdeki toplam 79 güvenlik açığı da dahil olmak üzere…

11
Eyl
2024

2018’den beri istismar edilen Windows Smart App Control Zero-Day (CVE-2024-38217) nihayet düzeltildi

Microsoft, Windows Smart App Control (SAC) ve SmartScreen güvenlik özelliklerini etkileyen kritik bir sıfırıncı gün açığını giderdi. Bu güvenlik açığı,…

04
Eyl
2024

Android Zero-Day Ayrıcalık Yükseltme açığı düzeltildi

Google, vahşi doğada aktif olarak istismar edilen kritik bir sıfır gün açığı olan CVE-2024-32896 için bir yama yayınladı. Yüksek öneme…

01
Eyl
2024

Haftanın incelemesi: SonicWall kritik güvenlik duvarı açığı düzeltildi, APT Windows RCE için WPS Office’i istismar ediyor

İşte geçen haftanın en ilgi çekici haber, makale, röportaj ve videolarından bazılarının özeti: SonicWall, güvenlik duvarlarını etkileyen kritik açığı düzeltiyor…

28
Ağu
2024

Kritik Fortra FileCatalyst Workflow güvenlik açığı düzeltildi (CVE-2024-6633)

Fortra’nın FileCatalyst Workflow’unu kullanan kuruluşların, saldırganların bilinen statik kimlik bilgilerini kullanarak dahili bir HSQL veritabanına erişmesini önlemek için örneklerini yükseltmeleri…

23
Ağu
2024

Başka bir kritik SolarWinds Web Yardım Masası hatası düzeltildi (CVE-2024-28987)

SolarWinds’in Web Help Desk’teki (WHD) kritik bir kod enjeksiyonu-RCE güvenlik açığı (CVE-2024-28986) için bir düzeltme yayınlamasından bir hafta sonra, şirketin…

22
Ağu
2024

Kritik GitHub Enterprise Server kimlik doğrulama atlama açığı düzeltildi (CVE-2024-6800)

GitHub Enterprise Server’ın (GHES) şu anda desteklenen tüm sürümlerini etkileyen kritik bir güvenlik açığı (CVE-2024-6800), saldırganların örneğin içeriğine sınırsız erişim…

20
Ağu
2024

Kritik GiveWP Güvenlik Açığı (CVE-2024-5932) Düzeltildi

WordPress için yaygın olarak kullanılan bir bağış ve bağış toplama aracı olan GiveWP eklentisi, ciddi bir güvenlik açığını gidermek için…

15
Ağu
2024

SolarWinds Web Yardım Masası’ndaki kritik RCE hatası düzeltildi (CVE-2024-28986)

SolarWinds, saldırganların ana makinede komut çalıştırmasına olanak tanıyabilecek Web Yardım Masası (WHD) çözümündeki kritik bir güvenlik açığını (CVE-2024-28986) düzeltti. “Kimliği…

05
Ağu
2024

Kritik Apache OFBiz ön-kimlik doğrulama RCE açığı düzeltildi, en kısa sürede güncelleyin! (CVE-2024-38856)

Apache OFBiz’in en son sürümü hariç tüm sürümlerini etkileyen hatalı yetkilendirme güvenlik açığı olan CVE-2024-38856, uzaktan, kimliği doğrulanmamış saldırganlar tarafından…