Etiket: Hatasını

14
May
2024

VMware, Pwn2Own 2024’te istismar edilen üç sıfır gün hatasını düzeltti

VMware, Workstation ve Fusion masaüstü hipervizörlerinde, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında istismar edilen üç sıfır gün de dahil…

09
May
2024

Citrix, yöneticileri PuTTY SSH istemci hatasını manuel olarak azaltmaları konusunda uyardı

Citrix bu hafta müşterilerine, saldırganların bir XenCenter yöneticisinin özel SSH anahtarını çalmasına olanak verebilecek bir PuTTY SSH istemcisi güvenlik açığını…

23
Nis
2024

Microsoft, ICS güvenlik uyarılarının ardındaki Outlook hatasını düzeltiyor

Microsoft, Aralık ayı Outlook Masaüstü güvenlik güncelleştirmelerini yükledikten sonra ICS takvim dosyalarını açarken hatalı güvenlik uyarılarına neden olan bilinen bir…

23
Nis
2024

Rusya’nın Süslü Ayı Windows Yazdırma Biriktiricisi Hatasını Vuruyor

Tanınmış bir Rus gelişmiş kalıcı tehdit (APT) grubu, birkaç yıldır ortalıkta dolaşan bir hatadan yararlanmak için özel bir araç kullanıyor….

04
Nis
2024

Microsoft, Aralık güncellemelerinin neden olduğu Outlook güvenlik uyarıları hatasını düzeltti

Microsoft, Aralık 2023 Outlook Masaüstü güvenlik güncelleştirmelerini yükledikten sonra .ICS takvim dosyalarını açarken hatalı Outlook güvenlik uyarılarını tetikleyen bir sorunu…

28
Mar
2024

Microsoft SharePoint hatasını aktif olarak kullanan yama, CISA federal kurumlara emir veriyor (CVE-2023-24955)

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kimliği doğrulanmış saldırganların savunmasız bir Microsoft SharePoint Sunucusu üzerinde uzaktan kod yürütmesine olanak…

27
Mar
2024

CISA, Microsoft SharePoint RCE hatasını aktif olarak yararlanılan olarak etiketliyor

CISA, saldırganların artık, kimlik doğrulama öncesi uzaktan kod yürütme saldırıları için kritik bir ayrıcalık yükseltme kusuruyla zincirlenebilecek bir Microsoft SharePoint…

22
Mar
2024

Mozilla, Pwn2Own'da istismar edilen iki Firefox sıfır gün hatasını düzeltti

Mozilla, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında Firefox web tarayıcısında istismar edilen iki sıfır gün güvenlik açığını gidermek için…

22
Mar
2024

AWS, Oturumun Ele Geçirilmesini Önlemek İçin Hava Akışı Hizmetindeki Kritik “FlowFixation” Hatasını Düzeltiyor

22 Mart 2024Haber odasıAmazon Web Hizmetleri / Güvenlik Açığı Siber güvenlik araştırmacıları, Amazon Web Services (AWS) Apache Airflow için Yönetilen…

20
Mar
2024

Ivanti, NATO tarafından bildirilen kritik Bağımsız Nöbetçi hatasını düzeltti

Ivanti, müşterilerini, NATO Siber Güvenlik Merkezi araştırmacıları tarafından bildirilen kritik öneme sahip Bağımsız Nöbetçi güvenlik açığını derhal düzeltmeleri konusunda uyardı….

18
Mar
2024

Fidye Yazılımı Hackerları Aiohttp Kütüphane Hatasını İstismar Ediyor Olabilir

Yönetişim ve Risk Yönetimi, Yama Yönetimi Python Kütüphanesi Kusuru Dizin Geçişi Saldırılarına İzin Veriyor Sayın Mihir (MihirBagwe) • 18 Mart…

16
Mar
2024

Bilgisayar korsanları savunmasız ağları bulmak için Aiohttp hatasını kullanıyor

Fidye yazılımı aktörü 'ShadowSyndicate'in, aiohttp Python kütüphanesindeki bir dizin geçiş güvenlik açığı olan CVE-2024-23334'e karşı savunmasız sunucuları taradığı gözlemlendi. Aiohttp,…