Etiket: hatası

01
Ara
2022

KmsdBot Cryptomining Botnet’in Çökmesine Neden Olan Bir Sözdizimi Hatası

KmsdBot, Akamai’nin araştırma ekibi tarafından KmsdBot üzerinde araştırma yaparken yanlışlıkla öldürülen yeni keşfedilen bir kripto para madenciliği botnet’iydi. Araştırmacılara göre,…

01
Ara
2022

2M İndirmeli Android Uzak Klavye Uygulamalarındaki RCE Hatası, Bilgisayar Korsanlarının Tuş Vuruşlarına Erişmesine İzin Verdi – GBHackers – En Son Siber Güvenlik Haberleri

Synopsys’teki güvenlik araştırmacıları, kullanıcıların bilgisayar sistemlerini Android cihazlarla kontrol etmelerini sağlayan üç Android uygulamasında çok sayıda kritik güvenlik açığı buldu….

28
Kas
2022

Bir Düzineden Fazla Yeni BMC Ürün Yazılımı Hatası, OT ve IoT Cihazlarını Uzaktan Saldırılara Açık Hale Getiriyor

Lanner’ın ana kart yönetim denetleyicisi (BMC) ürün yazılımında, operasyonel teknoloji (OT) ve nesnelerin interneti (IoT) ağlarını uzaktan saldırılara maruz bırakabilecek…

28
Kas
2022

Chrome Zero Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Bu yılki saldırılarda kullanılan sekizinci sıfır gün güvenlik açığı, Google tarafından Chrome web tarayıcısının masaüstü sürümü için acil bir güvenlik…

17
Kas
2022

F5 Ürünlerinde Önem Derecesi Yüksek Uzaktan Kod Yürütme Hatası

Rapid7 uzmanları, çeşitli güvenlik açıklarına sahip olduğu tespit edilen F5 BIG-IP ve BIG-IQ cihazlarında çalışan özelleştirilmiş bir CentOS kurulumu gözlemledi….

15
Kas
2022

Spotify’ın Backstage Yazılım Kataloğu ve Geliştirici Platformunda Kritik RCE Hatası Bildirildi

Spotify’ın Backstage’inin, üçüncü taraf bir modülde yakın zamanda açıklanan bir hatadan yararlanarak uzaktan kod yürütme elde etmek için kullanılabilecek ciddi…

09
Kas
2022

Acronis bulut yönetim konsolunda yamalı CSS enjeksiyon hatası

Bilgiye erişmek ve bilgi sızdırmak için CSRF saldırıları tetiklenebilir Bir güvenlik araştırmacısı, Acronis yazılımında veri hırsızlığı için kötüye kullanılabilecek bir…

08
Kas
2022

Prototip kirlilik hatası Ember.js uygulamalarını XSS’ye maruz bıraktı

JavaScript çerçevesinde tespit edilen temizlenmemiş kullanıcı girişi riski Node.js web uygulamaları oluşturmak için bir JavaScript çerçevesi olan Ember.js’deki bir hata,…

01
Kas
2022

GitHub Repojacking Hatası, Hackerların GitHub Repo Üzerinde Kontrolü Ele Almasına İzin Veriyor

19 Eylül 2022’de GitHub tarafından yakın zamanda yüksek önemde bir güvenlik açığı düzeltildi ve bu, bulut tabanlı bir depo barındırma…

31
Eki
2022

GitHub Repojacking Hatası Saldırganların Diğer Kullanıcıların Depolarını Ele Geçirmesine İzin Verebilirdi

Bulut tabanlı depo barındırma hizmeti GitHub, kötü amaçlı depolar oluşturmak ve tedarik zinciri saldırıları başlatmak için kullanılabilecek yüksek önemdeki bir…

26
Eki
2022

Apple MacOS Ventura Hatası Üçüncü Taraf Güvenlik Araçlarını Bozuyor

serbest bırakılması Apple’ın Pazartesi günü yeni macOS 13 Ventura işletim sistemi, Mac kullanıcılarına bir dizi yeni özellik getirdi, ancak aynı…

26
Eki
2022

İki Windows Olay Günlüğü Hatası, Hackerların Olay Günlüğü uygulamalarını Uzaktan Kilitlemesine İzin Veriyor

Yakın zamanda Varonis Threat Labs’deki güvenlik araştırmacıları tarafından, Microsoft Windows’un Olay günlüklerinde, biri Hizmet Reddi saldırısına neden olmak için yararlanılabilecek…