Etiket: hatası

06
Mar
2023

Analistler, NIST’in Kuantum Kanıtlı Algoritmasının Bir Hatası Olduğunu Söyledi

Araştırmacılar, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından açık anahtar şifreleme için seçilen dört post-kuantum hesaplama şifreleme algoritması standardından…

03
Mar
2023

TV ve Filmlerdeki En Eğlenceli Beş Siber Güvenlik Hatası

[ This article was originally published here ] Dave Cartwright tarafından, CISSP Siber güvenliğin gizemli dünyası bazen ekranda aşırı derecede…

27
Şub
2023

Chromium hatası, Android cihazlarda SameSite çerezinin atlanmasına izin verdi

Siteler arası istek sahteciliğine karşı korumalar atlanabilir Chromium projesinde yakın zamanda yamalanan bir hata, kötü niyetli aktörlerin Android tarayıcılardaki hassas…

22
Şub
2023

Kritik Fortinet RCE Hatası için Açıklardan Yararlanma Kodu Yayınlandı

Araştırmacılar, Fortinet’in FortiNAC ürünündeki, kimliği doğrulanmamış bir saldırganın sistemde rasgele dosyalar yazmasına ve kök kullanıcı olarak RCE’ye ulaşmasına olanak tanıyan…

22
Şub
2023

Apple Yetki Yükseltme Hatası, Saldırganın Keyfi Kod Yürütmesine İzin Verdi

Trellix araştırmacıları, NSO Group’un mobil Pegasus kötü amaçlı yazılımını dağıtmak için macOS ve iOS’un bir özelliğinden yararlanan ForcedEntry saldırısına dayalı…

17
Şub
2023

HAProxy’de yamalanan HTTP isteği kaçakçılığı hatası

Ben Dickson 17 Şubat 2023, 16:05 UTC Güncellendi: 17 Şubat 2023, 16:07 UTC Sömürü, saldırganların arka uç sunucularına erişmesini sağlayabilir…

15
Şub
2023

Hyundai ve Kia, USB kablosuyla araba hırsızlığına izin veren yama hatası

Otomobil üreticileri Hyundai ve KIA, arabalarının çalınmasını mümkün kılan kolay bir hack’ten etkilenen birkaç araba modelinde acil durum yazılım güncellemesi…

14
Şub
2023

Hemen Düzeltilecek 9 Yeni Microsoft Hatası

Microsoft, saldırganların şu anda vahşi ortamda aktif olarak istismar ettiği üç sıfır gün hatası için düzeltmeler yayınladı. Bunlardan biri, CVE-2023-21715…

09
Şub
2023

Çoklu Belge Yönetimi XSS Hatası

Rapid7, dört farklı sağlayıcıdan açık kaynaklı ve ücretsiz Doküman Yönetim Sistemi (DMS) hizmetlerinin kurum içi kurulumlarında bir dizi güvenlik açığını…

07
Şub
2023

GoAnywhere Dosya Aktarımı Zero-Day Hatası İçin Açıktan Yararlanma Yayınlandı

Güvenlik araştırmacısı Brian Krebs tarafından Mastodon’da yayınlanan bir uyarıya göre, Fortra’nın GoAnywhere MFT ile yönetilen dosya aktarımı çözümünün şirket içi…

01
Şub
2023

Cisco Industrial Gear’daki Komut Enjeksiyon Hatası, Devralmayı Tamamlamak için Cihazları Açıyor

Veri merkezlerinde, büyük işletmelerde, endüstriyel fabrikalarda, elektrik santrallerinde, üretim merkezlerinde ve akıllı şehir elektrik şebekelerinde kullanılan Cisco donanımlarında, siber saldırganların…

31
Oca
2023

Facebook Hatası, Instagram Üzerinden 2FA Atlamasına İzin Veriyor

Bir böcek ödül avcısı, Meta’nın Instagram API uç noktalarında, bir tehdit aktörünün kaba kuvvet saldırıları başlatmasına ve Facebook’ta iki faktörlü…