Etiket: Edilen

11
Eki
2023

İhlal Edilen Parolaları Sürekli İzleyerek Parola Güvenliğine Saldırgan Bir Yaklaşım Kazanın

11 Ekim 2023Hacker HaberleriŞifre Güvenliği / Veri Güvenliği Parolalar, bir kuruluşun verilerine erişimi güvence altına almanın merkezinde yer alır. Ancak…

11
Eki
2023

ABD Siber Güvenlik Ajansı, Adobe Acrobat Reader’da Aktif Olarak İstismar Edilen Güvenlik Açığı Konusunda Uyardı

11 Ekim 2023Haber odasıGüvenlik Açığı / Suistimal ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Salı günü Adobe Acrobat Reader’daki…

11
Eki
2023

CISA Tavsiye Belgesinde Not Edilen, Aktif Olarak İstismar Edilen 5 Güvenlik Açığı

Amerika Birleşik Devletleri’nin siber savunma kurumu, aktif olarak yararlanılan güvenlik açıklarını kataloğuna ekledi. En son CISA tavsiye belgesine bilinen beş…

10
Eki
2023

Microsoft, istismar edilen WordPad ve Skype Kurumsal sıfır günlerini düzeltir (CVE-2023-36563, CVE-2023-41763)

Microsoft, Ekim 2023 Yaması Salı günü 103 yama yayınladı ve aktif olarak yararlanılan üç güvenlik açığını düzeltti (CVE-2023-36563, CVE-2023-41763, CVE-2023-44487)….

05
Eki
2023

Saldırganlar tarafından istismar edilen kritik Atlassian Confluence sıfır gün (CVE-2023-22515)

Atlassian, Confluence Veri Merkezi ve Sunucusunda vahşi ortamda istismar edilen kritik bir sıfır gün güvenlik açığını (CVE-2023-22515) düzeltti. Şirket, “Atlassian’a,…

05
Eki
2023

Ortalıkta Tespit Edilen Kritik WS_FTP Sunucu Kusurunun İstismarı

Daha önce bildirildiği gibi, Progress’e ait WS_FTP’de, siteler arası komut dosyası çalıştırma (XSS), SQL enjeksiyonu, siteler arası istek sahteciliği, kimliği…

05
Eki
2023

Yeni Aktif Olarak İstismar Edilen Sıfır Gün Etkisi Atlassian Confluence’ı Etkiledi – Hemen Yama

05 Eki 2023Haber odasıSıfır Gün / Güvenlik Açığı Atlassian, kamuya açık Confluence Veri Merkezi ve Sunucu örneklerini etkileyen, aktif olarak…

05
Eki
2023

Apple, Aktif Olarak İstismar Edilen iOS Sıfır Gün Kusuru için Güvenlik Yamaları Sunuyor

05 Eki 2023Haber odasıSıfır Gün / Güvenlik Açığı Apple Çarşamba günü iOS ve iPadOS’te aktif olarak istismar edildiğini söylediği yeni…

04
Eki
2023

Atlassian, saldırılarda istismar edilen kritik Confluence sıfır gününü yamalıyor

Avustralyalı yazılım şirketi Atlassian, Confluence Veri Merkezi ve Sunucu yazılımında saldırılarda istismar edilen maksimum önem derecesine sahip sıfır gün güvenlik…

04
Eki
2023

Qualcomm’un aktif olarak istismar edilen sıfır gün 3 yaması

Qualcomm, Adreno GPU ve Compute DSP sürücülerinde aktif olarak yararlanılan üç güvenlik açığını (CVE-2023-33106, CVE-2023-33107, CVE-2023-33063) düzeltti. Qualcomm GPU ve…

04
Eki
2023

Bilgisayar korsanları, ihlal edilen SQL sunucuları aracılığıyla Azure bulut sanal makinelerini hedef alıyor

Bilgisayar korsanlarının, SQL enjeksiyonuna karşı savunmasız Microsoft SQL Sunucuları aracılığıyla bulut ortamlarını ihlal etmeye çalıştıkları gözlemlendi. Microsoft’un güvenlik araştırmacıları, bu…

03
Eki
2023

Android Ekim ayı güvenlik güncellemesi, saldırılarda istismar edilen sıfır günleri düzeltiyor

Google, Android için Ekim 2023’te, aktif olarak istismar edildiği bilinen iki güvenlik açığı da dahil olmak üzere 54 benzersiz güvenlik…