Etiket: hatası

22
Ara
2022

Ghost CMS Bloglama Yazılımında İki Yeni Güvenlik Hatası Bildirildi

22 Aralık 2022Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Ghost olarak bilinen JavaScript tabanlı blog platformundaki iki…

15
Ara
2022

Cacti’de kritik IP sahtekarlığı hatası düzeltildi

“Saldırganın Cacti çalıştıran bir izleme platformuna erişimi varsa yürütmek o kadar da zor değil” RRDTool ön ucu ve performans/hata yönetimi…

14
Ara
2022

FortiOS SSL-VPN Hatası, Saldırganların Uzaktan Keyfi Kod Yürütmesine İzin Veriyor – GBHackers – En Son Siber Güvenlik Haberleri

FortiOS SSL-VPN’deki kritik bir güvenlik açığı, saldırganların uzaktan kimliği doğrulanmamış rasgele kod yürütmesine olanak tanır ve bu güvenlik açığı CVE-2022-42475…

03
Ara
2022

Google Chrome Zero-Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Google, aktif olarak istismar edilen Chrome sıfır gün güvenlik açığı için yeni güvenlik güncellemeleri yayınladı. Mac ve Linux için Masaüstü…

02
Ara
2022

Yanlışlıkla Oluşan Sözdizimi Hatası, botnet Kötü Amaçlı Yazılım “KmsdBot”u Öldürmeye Yol Açıyor

Akamai’nin araştırma ekibinin, soruşturma sırasında KmsdBot olarak bilinen yeni keşfedilen bir kripto para madenciliği botnetini yanlışlıkla öldürdüğü ortaya çıktı. Bir…

01
Ara
2022

KmsdBot Cryptomining Botnet’in Çökmesine Neden Olan Bir Sözdizimi Hatası

KmsdBot, Akamai’nin araştırma ekibi tarafından KmsdBot üzerinde araştırma yaparken yanlışlıkla öldürülen yeni keşfedilen bir kripto para madenciliği botnet’iydi. Araştırmacılara göre,…

01
Ara
2022

2M İndirmeli Android Uzak Klavye Uygulamalarındaki RCE Hatası, Bilgisayar Korsanlarının Tuş Vuruşlarına Erişmesine İzin Verdi – GBHackers – En Son Siber Güvenlik Haberleri

Synopsys’teki güvenlik araştırmacıları, kullanıcıların bilgisayar sistemlerini Android cihazlarla kontrol etmelerini sağlayan üç Android uygulamasında çok sayıda kritik güvenlik açığı buldu….

28
Kas
2022

Bir Düzineden Fazla Yeni BMC Ürün Yazılımı Hatası, OT ve IoT Cihazlarını Uzaktan Saldırılara Açık Hale Getiriyor

Lanner’ın ana kart yönetim denetleyicisi (BMC) ürün yazılımında, operasyonel teknoloji (OT) ve nesnelerin interneti (IoT) ağlarını uzaktan saldırılara maruz bırakabilecek…

28
Kas
2022

Chrome Zero Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Bu yılki saldırılarda kullanılan sekizinci sıfır gün güvenlik açığı, Google tarafından Chrome web tarayıcısının masaüstü sürümü için acil bir güvenlik…

17
Kas
2022

F5 Ürünlerinde Önem Derecesi Yüksek Uzaktan Kod Yürütme Hatası

Rapid7 uzmanları, çeşitli güvenlik açıklarına sahip olduğu tespit edilen F5 BIG-IP ve BIG-IQ cihazlarında çalışan özelleştirilmiş bir CentOS kurulumu gözlemledi….

15
Kas
2022

Spotify’ın Backstage Yazılım Kataloğu ve Geliştirici Platformunda Kritik RCE Hatası Bildirildi

Spotify’ın Backstage’inin, üçüncü taraf bir modülde yakın zamanda açıklanan bir hatadan yararlanarak uzaktan kod yürütme elde etmek için kullanılabilecek ciddi…

09
Kas
2022

Acronis bulut yönetim konsolunda yamalı CSS enjeksiyon hatası

Bilgiye erişmek ve bilgi sızdırmak için CSRF saldırıları tetiklenebilir Bir güvenlik araştırmacısı, Acronis yazılımında veri hırsızlığı için kötüye kullanılabilecek bir…