Etiket: Gün

14
Şub
2024

Water Hydra Grubu Microsoft SmartScreen Sıfır Gün Kusurundan Yararlanıyor

Tehdit aktörleri, kullanıcıları kötü amaçlı web sitelerinden ve indirmelerden korumak için tasarlanan güvenlik mekanizmalarını atlatmak için Microsoft Defender SmartScreen’in sıfır…

14
Şub
2024

QNAP QTS’de Sıfır Gün, NAS Cihazlarını Küresel Olarak Etkiliyor

Birim 42 araştırmacıları, 7 Kasım 2023’te QNAP cihazlarında yeni bir güvenlik açığı keşfetti ve bu güvenlik açığı, satıcı tarafından 19…

14
Şub
2024

DarkMe Kötü Amaçlı Yazılım, Microsoft SmartScreen Sıfır Gün Güvenlik Açığı Kullanarak Yatırımcıları Hedefliyor

14 Şubat 2024Haber odasıSıfır Gün / Finans Sektörü Güvenliği Microsoft Defender SmartScreen’de yeni açıklanan bir güvenlik açığı, finans piyasası yatırımcılarını…

13
Şub
2024

Saldırganlar Microsoft Güvenliğinden Yararlanarak Sıfır Gün Hatalarını Atlıyor

Microsoft’un Şubat ayı için planlanan Salı Yaması güvenlik güncellemesi, aktif saldırı altındaki iki sıfır gün güvenlik açığına yönelik düzeltmelerin yanı…

13
Şub
2024

Microsoft Şubat 2024 Yaması Salı, 2 sıfır gün ve 73 kusuru düzeltti

Etiket CVE Kimliği CVE Başlığı Şiddet .AÇIK CVE-2024-21386 .NET Hizmet Reddi Güvenlik Açığı Önemli .AÇIK CVE-2024-21404 .NET Hizmet Reddi Güvenlik…

13
Şub
2024

Microsoft, saldırganlar tarafından istismar edilen iki sıfır gün düzeltme ekini (CVE-2024-21412, CVE-2024-21351)

Şubat 2024 Yaması Salı günü Microsoft, ortadaki saldırganlar tarafından kullanılan iki sıfır gün (CVE-2024-21412, CVE-2024-21351) dahil olmak üzere 72 CVE…

12
Şub
2024

FCC, telekom operatörlerine PII veri ihlallerini 30 gün içinde bildirmelerini emretti

13 Mart’tan itibaren telekomünikasyon şirketleri, FCC’nin güncellenen veri ihlali raporlama gereksinimlerinin gerektirdiği şekilde, müşterilerin kişisel bilgilerini etkileyen veri ihlallerini 30…

10
Şub
2024

CISA ve Fortinet, FortiOS’un Yeni Kritik Sıfır Gün Kusurları Konusunda Uyardı

Fortinet her iki güvenlik açığını da kritik olarak sınıflandırdı. Eş zamanlı olarak CISA, Bilinen İstismara Uğrayan Güvenlik Açıkları (KEV) Kataloğunu…

08
Şub
2024

Fidye yazılımı aktörleri 2023’te sıfır gün saldırılarına sert darbe vurdu

Dalış Özeti: Unit 42 ve Chanaliz araştırmasına göre, fidye yazılımı saldırıları geçen yıl her zamankinden daha fazla mali hasara yol…

07
Şub
2024

Çinli Hackerlar Fortinet’in sıfır gün kusurunu kullanarak ağları hackledi

Çin devleti destekli bilgisayar korsanları, Hollanda savunma ağlarına yetkisiz erişim sağlamak için Fortinet’in sanal özel ağındaki sıfır gün güvenlik açığından…

05
Şub
2024

En yeni Ivanti SSRF sıfır gün artık kitlesel sömürü altında

CVE-2024-21893 olarak izlenen Ivanti Connect Secure ve Ivanti Policy Secure sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı şu anda birden…

04
Şub
2024

İnceleme haftası: Windows Olay Günlüğü sıfır gün, istismar edilen kritik Jenkins RCE kusuru

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Siber güvenlikte etkili karar alma için siber…