Etiket: Hatasının

03
May
2024

CISA, İstismar Altındaki Kritik GitLab Hatasının Hesabın Devralınmasına Sebep Olduğu Uyarısında Bulundu

Kritik bir güvenlik açığı GitLab CISA’ya göre aktif saldırı altında. Kötü niyetli kişilerin herhangi bir hesap için şifre sıfırlama e-postalarını…

01
May
2024

CISA, GitLab hesap ele geçirme hatasının saldırılarda aktif olarak kullanıldığını söylüyor

​CISA bugün, saldırganların parola sıfırlama yoluyla hesapları ele geçirmelerine olanak tanıyan maksimum önem derecesine sahip bir GitLab güvenlik açığından aktif…

27
Nis
2024

Palo Alto Maksimum Kritik Güvenlik Duvarı Hatasının Düzeltilmesini Güncelledi

Palo Alto Networks (PAN), aktif olarak istismar edilen maksimum kritik güvenlik açığıyla ilgili güncellenmiş iyileştirme bilgilerini paylaşıyor. CVE-2024-3400 olarak takip…

24
Nis
2024

Maksimum önem derecesine sahip Flowmon hatasının herkese açık bir istismarı var, hemen yama yapın

Ağ performansını ve görünürlüğünü izlemeye yönelik bir araç olan Progress Flowmon’daki üst düzey güvenlik açığı için kavram kanıtı yararlanma kodu…

12
Nis
2024

Telegram, dosya uzantısı yazım hatasının neden olduğu Windows uygulamasının sıfır gününü düzeltir

Telegram, Windows masaüstü uygulamasında güvenlik uyarılarını atlamak ve Python komut dosyalarını otomatik olarak başlatmak için kullanılabilecek bir sıfır gün güvenlik…

15
Şub
2024

Yeni kritik Microsoft Outlook RCE hatasının istismar edilmesi önemsizdir

14 Şubat 16:50 EST güncellemesi: Makale ve başlık, Microsoft’un CVE-2024-21413 danışma belgesine eklenen “etkin yararlanma” güncelleştirmesini geri çekmesinin ardından revize…

09
Şub
2024

CISA, Fortinet’in yeni RCE hatasının aktif olarak kullanıldığını doğruladı

CISA bugün, saldırganların Perşembe günü Fortinet tarafından yamalanan kritik bir uzaktan kod yürütme (RCE) hatasından aktif olarak yararlandıklarını doğruladı. Kusur…

31
Oca
2024

CISA, yamalı iPhone çekirdek hatasının artık saldırılarda kullanıldığı konusunda uyardı

CISA bugün, Apple iPhone’ları, Mac’leri, TV’leri ve saatleri etkileyen yamalı bir çekirdek güvenlik açığının artık saldırılarda aktif olarak kullanıldığı konusunda…

10
Oca
2024

Cisco, kritik Unity Connection hatasının saldırganların root erişimine izin verdiğini söylüyor

Cisco, kimliği doğrulanmamış saldırganların yama uygulanmamış cihazlarda uzaktan kök ayrıcalıkları elde etmesine olanak tanıyan kritik bir Birlik Bağlantısı güvenlik kusurunu…

04
Oca
2024

Ivanti, kritik EPM hatasının bilgisayar korsanlarının kayıtlı cihazları ele geçirmesine neden olduğu konusunda uyardı

Ivanti, Uç Nokta Yönetimi yazılımında (EPM), kimliği doğrulanmamış saldırganların kayıtlı cihazları veya çekirdek sunucuyu ele geçirmesine olanak tanıyan kritik bir…

05
Ara
2023

Microsoft, Windows hatasının yazıcıları HP LaserJet M101-M106 olarak yeniden adlandırdığını doğruladı

Microsoft, tüm yazıcılar HP LaserJet M101-M106 olarak yeniden adlandırıldıktan sonra HP Smart uygulamasının Windows sistemlerine otomatik olarak yüklenmesine neden olan…

02
Kas
2023

Atlassian, Confluence veri silme hatasının kötüye kullanılması konusunda uyardı, yama alın

Atlassian, yöneticileri, İnternet’e açık ve yama uygulanmamış örnekleri hedef alan veri yok etme saldırılarında kullanılabilecek kritik bir Confluence güvenlik açığı…