Etiket: Gün

12
Kas
2024

Citrix, Sıfır Gün Kayıt Yöneticisi Hataları için Yamalar Yayınlıyor

Citrix bunları açıkladıktan hemen sonra yamalar yayınladı. iki güvenlik açığı Citrix Sanal Uygulamaları ve Masaüstü teknolojisi, uzaktaki bir saldırganın ayrıcalıkları…

12
Kas
2024

2023 MOVEit saldırılarında çalınan daha fazla veri gün yüzüne çıktı

Yüzlerce kuruluşun, Progress Software’in MOVEit Transfer dosya aktarım ürünündeki sıfır gün SQL enjeksiyon güvenlik açığından yararlanan bir fidye yazılımı çetesi…

12
Kas
2024

Citrix Sıfır Gün Hatası, Kimliği Doğrulanmamış RCE’ye İzin Veriyor

Citrix’in Oturum Kayıt Yöneticisindeki yamalı bir sıfır gün güvenlik açığı, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine olanak tanır (RCE, veri…

07
Kas
2024

Android’inizi güncelleyin: Google iki sıfır gün güvenlik açığını düzeltir

Google, yüksek önem derecesine sahip bazı güvenlik açıkları için yamalar duyurdu. Kasım ayı güncellemelerinde toplamda 51 güvenlik açığı düzeltildi; bunlardan…

31
Eki
2024

Bilgisayar korsanları PTZ kameralarındaki kritik sıfır gün güvenlik açığını hedef alıyor

Bilgisayar korsanları, endüstriyel, sağlık hizmetleri, iş konferansları, hükümet ve mahkeme salonu ortamlarında kullanılan PTZOptics pan-tilt-zoom (PTZ) canlı yayın kameralarındaki iki…

31
Eki
2024

Fortinet, yaygın olarak istismar edilen sıfır gün IP’leriyle bağlantılı daha fazla kötü amaçlı IP tespit ediyor

Dalış Özeti: Fortinet, müşterilerini dört yeni uzlaşma göstergesi konusunda uyardı yaygın olarak kullanılan sıfır gün güvenlik açığı ağ ve güvenlik…

30
Eki
2024

Yeni Windows Teması Sıfır Gün Güvenlik Açığı Saldırganların Kimlik Bilgilerini Çalmasına İzin Veriyor

Yeni özdeş Windows Teması Sıfır Gün Güvenlik Açığı Saldırganların Kimlik Bilgilerini Çalmasına İzin Veren güvenlik açığı, saldırganların güvenliği ihlal edilmiş…

29
Eki
2024

Yeni Windows Temaları sıfır gün ücretsiz, resmi olmayan yamalar alıyor

Saldırganların bir hedefin NTLM kimlik bilgilerini uzaktan çalmasına olanak tanıyan yeni bir Windows Temaları sıfır gün güvenlik açığı için artık…

29
Eki
2024

QNAP, Pwn2Own’da istismar edilen sıfır gün NAS yedekleme yazılımını düzeltir

QNAP, Perşembe günü güvenlik araştırmacıları tarafından Pwn2Own Ireland 2024 yarışması sırasında bir TS-464 NAS cihazını hacklemek için kullanılan kritik bir…

26
Eki
2024

Pwn2Own İrlanda’da 70’in üzerinde sıfır gün hatası hackerlara 1 milyon dolar kazandırdı

Pwn2Own İrlanda 2024’ün dördüncü günü, tamamen yamalı cihazlardaki 70’in üzerinde benzersiz sıfır gün güvenlik açığı için 1 milyon dolardan fazla…

25
Eki
2024

UNC5820, FortiManager Sıfır Gün Güvenlik Açığından İstismar Ediyor (CVE-2024-47575)

Fortinet ve Mandiant, CVE-2024-47575 aracılığıyla FortiManager cihazlarının kitlesel kullanımını araştırdı ve bu durum endüstrilerde 50’den fazla sistemi etkiledi. Tehdit aktörü…

24
Eki
2024

Fortinet’in sıfır gün saldırı serisi en az 50 müşteriyi vurdu

Dalış Özeti: Güvenlik araştırmacıları ve federal yetkililere göre saldırganlar, Fortinet’in ağ ve güvenlik yönetimi aracı FortiManager’daki kritik bir sıfır gün…