Etiket: geçirmesine

29
May
2023

Kritik OAuth Çerçeve Kusuru, Saldırganların Hesapları Ele Geçirmesine İzin Verdi

OAuth, çoğu uygulamanın izinler arası bir uygulama erişimi delegasyonu oluşturarak imzalamayı kolaylaştırmak için kullandığı modern kimlik doğrulama mekanizmasıdır. Bununla birlikte,…

12
May
2023

WordPress Eklenti Kusuru, Saldırganların 1 Milyon Web Sitesini Ele Geçirmesine İzin Verdi

Yaygın olarak kullanılan Elementor eklentisi “Essential Addons for Elementor”un, yetkisiz kullanıcıların yönetim denetimi elde etmesini sağlayan ve potansiyel olarak milyonlarca…

11
May
2023

WordPress Elementor eklenti hatası, saldırganların 1 milyon sitedeki hesapları ele geçirmesine izin verdi

WordPress’in en popüler Elementor eklentilerinden biri olan “Essential Addons for Elementor”un, uzaktan saldırıların sitede yönetici hakları kazanmasına izin verebilecek kimliği…

29
Mar
2023

Yeni WiFi Hatası, Saldırganların Ağ Trafiğini Ele Geçirmesine İzin Veriyor

Domien Schepers, Aanjhan Ranganathan ve imec-DistriNet, KU Leuven’den Mathy Vanhoef tarafından yazılan teknik bir araştırmaya göre, IEEE 802.11 WiFi protokol…

28
Mar
2023

WiFi protokolü kusuru, saldırganların ağ trafiğini ele geçirmesine olanak tanır

Siber güvenlik araştırmacıları, IEEE 802.11 WiFi protokol standardının tasarımında, saldırganların erişim noktalarını düz metin biçiminde sızdıran ağ çerçevelerine kandırmasına olanak…

14
Oca
2023

IcedID Kötü Amaçlı Yazılımı, Saldırganların Active Directory’yi Ele Geçirmesine İzin Verdi

Son zamanlarda meydana gelen bir olayda, ilk erişimden yalnızca 24 saat sonra, IcedID (diğer adıyla BokBot) kötü amaçlı yazılımı, adsız…

10
Oca
2023

Çiplerdeki Ürün Yazılımı Güvenlik Açığı, Bilgisayar Korsanlarının Sistemlerin Kontrolünü Ele Geçirmesine Yardımcı Olur

Bir güvenlik şirketi, kırıldığı takdirde bilgisayar korsanlarına sistemler üzerinde kontrol sağlayabilecek donanım açıkları buldu. Binarly Research tarafından açıklanan güvenlik açığı,…

06
Ara
2022

Ping Güvenlik Açığı, Bilgisayar Korsanlarının FreeBSD Sistemlerini Uzaktan Ele Geçirmesine İzin Verdi

FreeBSD işletim sisteminin ping modülündeki kritik bir güvenlik açığı, Saldırganların rastgele bir kod yürütmesine ve sistemi uzaktan ele geçirmesine olanak…

05
Ara
2022

Kritik Ping Güvenlik Açığı, Uzaktaki Saldırganların FreeBSD Sistemlerini Ele Geçirmesine İzin Veriyor

05 Aralık 2022Ravie Lakshmanan FreeBSD işletim sisteminin koruyucuları, programı çökertmek veya uzaktan kod yürütmeyi tetiklemek için potansiyel olarak istismar edilebilecek…

01
Ara
2022

En popüler medya oynatıcı VLC’deki tamsayı taşması güvenlik açığı, siz bir video oynattıktan sonra siber suçluların cihazın kontrolünü ele geçirmesine olanak tanır

VLC, bir milyardan fazla indirilmiş, ücretsiz ve açık kaynaklı bir çapraz platform multimedya oynatıcısıdır. Multimedya dosyalarının çoğunluğunun yanı sıra DVD’leri,…

03
Kas
2022

Follina Exploit, Hackerların RDP Oturumu Aracılığıyla Etki Alanı Denetleyicisini Ele Geçirmesine İzin Veriyor

The DFir Report tarafından Haziran 2022’nin başlarında, ilk erişim elde etmek için Follina güvenlik açığı CVE-2022-30190’dan yararlanan bir izinsiz giriş…

03
Kas
2022

PHP’deki 2 önemli güvenlik açığı, danışmanlığın uygulama sunucusunu tamamen ele geçirmesine olanak tanır

WordPress içerik yönetim sisteminin 455 milyondan fazla web sitesine veya dünya çapındaki tüm web sitelerinin %30’undan fazlasına güç sağladığını biliyor…