Etiket: günleri

16
Oca
2024

Citrix, saldırılarda istismar edilen yeni Netscaler sıfır günleri konusunda uyardı

Citrix, Salı günü müşterilerini, aktif olarak kullanılan iki sıfır gün güvenlik açığına karşı çevrimiçi olarak açığa çıkan Netscaler ADC ve…

11
Oca
2024

Saldırganlar tarafından istismar edilen Ivanti Connect Secure sıfır günleri (CVE-2023-46805, CVE-2024-21887)

Volexity araştırmacıları, Ivanti Connect Secure VPN cihazlarındaki iki sıfır gün güvenlik açığının (CVE-2023-46805, CVE-2024-21887) bilinmeyen saldırganlar tarafından aktif olarak kullanıldığını…

11
Ara
2023

Apple acil durum güncellemeleri, eski iPhone’lardaki son sıfır günleri düzeltiyor

Apple, eski iPhone’lara ve bazı Apple Watch ve Apple TV modellerine yönelik aktif olarak yararlanılan iki sıfır gün kusuruna yönelik…

03
Kas
2023

Yeni Microsoft Exchange sıfır günleri RCE’ye ve veri hırsızlığı saldırılarına izin veriyor

Microsoft Exchange, saldırganların uzaktan rasgele kod yürütmek veya etkilenen kurulumlardaki hassas bilgileri ifşa etmek için kullanabileceği dört sıfır gün güvenlik…

03
Eki
2023

Android Ekim ayı güvenlik güncellemesi, saldırılarda istismar edilen sıfır günleri düzeltiyor

Google, Android için Ekim 2023’te, aktif olarak istismar edildiği bilinen iki güvenlik açığı da dahil olmak üzere 54 benzersiz güvenlik…

13
Eyl
2023

Salı Yaması: Microsoft, Word ve Akış Hizmetindeki sıfır günleri düzeltti

Sonbahar başladığında ve güvenlik ekiplerinin düşünceleri sislere ve yumuşak verimliliğe dönüştüğünde, Microsoft’un Salı Yaması güncellemesi yaprakların döneceğine dair kesin bir…

12
Eyl
2023

Microsoft, Adobe, saldırganlar tarafından istismar edilen sıfır günleri düzeltti (CVE-2023-26369, CVE-2023-36761, CVE-2023-36802)

Adobe Acrobat ve Reader (CVE-2023-26369), Microsoft Word (CVE-2023-36761) ve Microsoft Streaming Service Proxy’deki (CVE-2023-36802) aktif olarak yararlanılan güvenlik açıklarına yönelik…

21
Haz
2023

Apple, iMessage aracılığıyla Nirengi casus yazılımını dağıtmak için kullanılan sıfır günleri düzeltir

Apple, iMessage sıfır tıklama istismarları yoluyla iPhone’lara Triangulation casus yazılımını yükleyen saldırılarda yararlanılan üç yeni sıfır gün güvenlik açığını ele…

24
Mar
2023

Microsoft Teams, Virtualbox, Tesla sıfır günleri Pwn2Own’da istismar edildi

Pwn2Own Vancouver 2023’ün ikinci gününde, birden fazla üründe 10 sıfır günü başarıyla kullanan yarışmacılar 475.000 $ ödül aldı. Saldırıya uğrayan…

20
Mar
2023

Bilgisayar korsanları 2022’de sıfır günleri çoğunlukla Microsoft, Google ve Apple’ı hedef aldı

Bilgisayar korsanları, kötü amaçlı kampanyalarda sıfır gün güvenlik açıklarını hedeflemeye devam ederken, araştırmacılar 2022’de çoğu Microsoft, Google ve Apple ürünlerini…

27
Tem
2022

Subzero kötü amaçlı yazılımını dağıtmak için kullanılan Windows, Adobe sıfır günleri

Microsoft, Knotweed olarak takip ettiği bir tehdit grubunu, Subzero adlı bir kötü amaçlı yazılım araç seti kullanarak Avrupa ve Orta…