Etiket: Günlük

11
Tem
2024

Japon Uzay Ajansı, Microsoft 365 Hizmetleri aracılığıyla sıfır günlük bir arıza tespit etti

Japonya Uzay Araştırma Ajansı (JAXA), geçen yıl meydana gelen ve şirket içi sunucularına izinsiz erişimin gerçekleştiği bir siber güvenlik olayının…

10
Tem
2024

Microsoft tarafından yayınlanan sıfır günlük yama, saldırganlar tarafından bir yıldan uzun süredir istismar ediliyor (CVE-2024-38112)

Microsoft’un Salı günü bir düzeltme yayınladığı Windows MSHTML Platformundaki bir sahtecilik açığı olan CVE-2024-38112’nin, Check Point araştırmacısı Haifei Li’nin açıkladığına…

02
Tem
2024

Google artık KVM sıfır günlük güvenlik açıkları için 250.000 dolar ödüyor

Google, ilk olarak Ekim 2023’te Çekirdek tabanlı Sanal Makine (KVM) hipervizörünün güvenliğini artırmak için duyurulan ve tam VM kaçış istismarları…

01
Tem
2024

Cisco, özel kötü amaçlı yazılım dağıtmak için NX-OS sıfır günlük açığının istismar edildiği konusunda uyarıyor

Cisco, Nisan ayındaki saldırılarda istismar edilen bir NX-OS sıfır günlük açığını yamalayarak, daha önce bilinmeyen kötü amaçlı yazılımların güvenlik açığı…

27
Haz
2024

ATO, vergi muafiyeti taleplerini kontrol etmek için günlük Medicare verilerini toplayacak – Finans – Depolama

Avustralya Vergi Dairesi (ATO), Medicare vergisi ve ek ücret muafiyetinin talep edildiği durumlarda iadelerin işlenmesini hızlandırmak için önümüzdeki ay Services…

24
Haz
2024

Tehdit Aktörü, GRUB önyükleyici aracılığıyla Linux LPE’de 0 günlük süre talep ediyor

Linux GRUB önyükleyicisinde yerel ayrıcalık yükseltmeye (LPE) izin veren sıfır gün güvenlik açığı olduğunu iddia eden yeni bir tehdit aktörü…

20
Haz
2024

3 Milyon Doları Aşan Anlaşmazlık 0 Günlük Hata Ödülü

Kripto dünyasındaki yüksek riskli bir çatışmada, ABD’nin önde gelen kripto para borsası Kraken, blockchain güvenlik şirketi Certik’i hazinesinden yasa dışı…

13
Haz
2024

Synnovis Fidye Yazılımı Saldırısı Sonrası Londra Hastanelerindeki Günlük Kan Testlerinin Sayısı 10.000’den 400’e Düştü

Geçen hafta gerçekleşen Synnovis fidye yazılımı saldırısının ardından Londra hastaneleri hasta bakımını en uygun düzeyde sunmak için mücadele etmeye devam…

13
Haz
2024

XSS Yükleri Kullanılarak İstismar Edilen 10.000 Web Uygulamasındaki 0 ​​Günlük Güvenlik Açığı

SummerNote 0.8.18’de CVE-2024-37629 olarak takip edilen önemli bir güvenlik açığı keşfedildi. Kod Görüntüleme İşlevi aracılığıyla Siteler Arası Komut Dosyası Çalıştırmaya…

12
Haz
2024

Black Basta Fidye Yazılımı Muhtemelen Windows Hatasını 0 Günlük Olarak İstismar Etti

Yeni kanıtlara göre, Black Basta fidye yazılımı çetesi, yama uygulanmadan sıfır gün önce Windows ayrıcalık yükseltme güvenlik açığından yararlanmış olabilir….

12
Haz
2024

Siyah Basta Aktörleri Windows’un 0 Günlük Ayrıcalık Güvenlik Açığından Yararlandı

Black Basta fidye yazılımını çalıştıran Cardinal siber suç grubu (diğer adıyla Storm-1811, UNC4393), yakın zamanda yamalı bir Windows ayrıcalık yükseltme…

12
Haz
2024

RCE kusuru ve DNS sıfır günlük Yama Salı hatalarının en iyi listesi

Microsoft Messenger Queuing’deki (MSMQ) kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, Microsoft’un Haziran Yaması Salı güncellemesinde yamaladığı en ciddi…