Etiket: Hatasını
Tehdit aktörleri, satıcının bunu açıklamasının üzerinden henüz bir gün geçmeden, Progress MOVEit Transfer’deki kritik bir kimlik doğrulama atlama kusurundan yararlanmaya…
17 Haziran 2024Haber odasıYönlendirici Güvenliği / Güvenlik Açığı ASUS, yönlendiricilerini etkileyen ve kötü niyetli kişiler tarafından kimlik doğrulamayı atlatmak için…
Yeni kanıtlara göre, Black Basta fidye yazılımı çetesi, yama uygulanmadan sıfır gün önce Windows ayrıcalık yükseltme güvenlik açığından yararlanmış olabilir….
Windows için PHP’de yeni bir uzaktan kod yürütme (RCE) güvenlik açığı açıklandı; sürüm 5.x’ten bu yana tüm sürümleri etkileyen ve…
Güvenlik Araştırmacısı, Kusurun Cox’a Ait 700 Açıktaki API’den Kaynaklandığını Söyledi Chris Riotta (@chrisriotta) • 4 Haziran 2024 Cox Communications, bir…
Geçtiğimiz hafta saldırganlar, birçok şirkete ve ünlüye ait yüksek profilli TikTok hesaplarını ele geçirerek sosyal medyanın doğrudan mesaj özelliğindeki sıfır…
Inns of Court College of Advocacy’nin (ICCA) eski bir öğrencisi, öğrencilerle ilgili hassas bilgilerin açığa çıkmasına neden olan bir güvenlik…
TP-Link Archer C5400X oyun yönlendiricisi, kimliği doğrulanmamış, uzaktaki bir saldırganın cihazda komutlar yürütmesine olanak verebilecek güvenlik kusurlarına karşı savunmasızdır. TP-Link…
Güvenlik açığı bulunan GitHub Enterprise Server (GHES) örneklerine sınırsız erişime izin veren kritik bir 10 üzerinden 10 güvenlik açığı (CVE-2024-4985),…
İki UC Santa Cruz öğrencisi, CSC ServiceWorks çamaşır makinelerinde büyük bir güvenlik açığı buldu. Dünya çapında evlerde, otellerde ve kolejlerde…
Microsoft, geçen ayın Windows Server güvenlik güncelleştirmelerini yükledikten sonra NTLM kimlik doğrulama hatalarına ve etki alanı denetleyicisinin yeniden başlatılmasına neden…
VMware, Workstation ve Fusion masaüstü hipervizörlerinde, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında istismar edilen üç sıfır gün de dahil…