Etiket: Hatasını

23
May
2024

GitHub, Kurumsal Sunucu kimlik doğrulama atlama hatasını (CVE-2024-4985) maksimum önem derecesine göre düzeltir

Güvenlik açığı bulunan GitHub Enterprise Server (GHES) örneklerine sınırsız erişime izin veren kritik bir 10 üzerinden 10 güvenlik açığı (CVE-2024-4985),…

20
May
2024

Öğrenciler Ücretsiz Çamaşır Yıkamayı Sağlayabilecek Güvenlik Hatasını Ortaya Çıkardı

İki UC Santa Cruz öğrencisi, CSC ServiceWorks çamaşır makinelerinde büyük bir güvenlik açığı buldu. Dünya çapında evlerde, otellerde ve kolejlerde…

14
May
2024

Microsoft, çökmelere ve NTLM kimlik doğrulama hatalarına neden olan Windows Server hatasını düzeltti

Microsoft, geçen ayın Windows Server güvenlik güncelleştirmelerini yükledikten sonra NTLM kimlik doğrulama hatalarına ve etki alanı denetleyicisinin yeniden başlatılmasına neden…

14
May
2024

VMware, Pwn2Own 2024’te istismar edilen üç sıfır gün hatasını düzeltti

VMware, Workstation ve Fusion masaüstü hipervizörlerinde, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında istismar edilen üç sıfır gün de dahil…

09
May
2024

Citrix, yöneticileri PuTTY SSH istemci hatasını manuel olarak azaltmaları konusunda uyardı

Citrix bu hafta müşterilerine, saldırganların bir XenCenter yöneticisinin özel SSH anahtarını çalmasına olanak verebilecek bir PuTTY SSH istemcisi güvenlik açığını…

23
Nis
2024

Microsoft, ICS güvenlik uyarılarının ardındaki Outlook hatasını düzeltiyor

Microsoft, Aralık ayı Outlook Masaüstü güvenlik güncelleştirmelerini yükledikten sonra ICS takvim dosyalarını açarken hatalı güvenlik uyarılarına neden olan bilinen bir…

23
Nis
2024

Rusya’nın Süslü Ayı Windows Yazdırma Biriktiricisi Hatasını Vuruyor

Tanınmış bir Rus gelişmiş kalıcı tehdit (APT) grubu, birkaç yıldır ortalıkta dolaşan bir hatadan yararlanmak için özel bir araç kullanıyor….

04
Nis
2024

Microsoft, Aralık güncellemelerinin neden olduğu Outlook güvenlik uyarıları hatasını düzeltti

Microsoft, Aralık 2023 Outlook Masaüstü güvenlik güncelleştirmelerini yükledikten sonra .ICS takvim dosyalarını açarken hatalı Outlook güvenlik uyarılarını tetikleyen bir sorunu…

28
Mar
2024

Microsoft SharePoint hatasını aktif olarak kullanan yama, CISA federal kurumlara emir veriyor (CVE-2023-24955)

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kimliği doğrulanmış saldırganların savunmasız bir Microsoft SharePoint Sunucusu üzerinde uzaktan kod yürütmesine olanak…

27
Mar
2024

CISA, Microsoft SharePoint RCE hatasını aktif olarak yararlanılan olarak etiketliyor

CISA, saldırganların artık, kimlik doğrulama öncesi uzaktan kod yürütme saldırıları için kritik bir ayrıcalık yükseltme kusuruyla zincirlenebilecek bir Microsoft SharePoint…

22
Mar
2024

Mozilla, Pwn2Own'da istismar edilen iki Firefox sıfır gün hatasını düzeltti

Mozilla, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında Firefox web tarayıcısında istismar edilen iki sıfır gün güvenlik açığını gidermek için…

22
Mar
2024

AWS, Oturumun Ele Geçirilmesini Önlemek İçin Hava Akışı Hizmetindeki Kritik “FlowFixation” Hatasını Düzeltiyor

22 Mart 2024Haber odasıAmazon Web Hizmetleri / Güvenlik Açığı Siber güvenlik araştırmacıları, Amazon Web Services (AWS) Apache Airflow için Yönetilen…