Etiket: istismar

17
Ara
2024

CISA, Adobe ve Windows Çekirdek Sürücüsünün Saldırılarda İstismar Edildiği Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna iki önemli güvenlik açığı ekleyerek kritik bir…

17
Ara
2024

CISA, Adobe ve Windows Çekirdek Sürücüsünün Saldırılarda İstismar Edildiği Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları Kataloğuna iki kritik güvenlik açığını ekledikten sonra önemli…

16
Ara
2024

Windows Çekirdeğindeki Güvenlik Açığı, Sistem Erişimi Kazanmak İçin Saldırılarda Aktif Olarak İstismar Ediyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları Kataloğuna iki yeni güvenlik açığı ekledi; bunlardan biri,…

16
Ara
2024

Yeni Glutton Kötü Amaçlı Yazılımı Laravel ve ThinkPHP Gibi Popüler PHP Çerçevelerini İstismar Ediyor

Siber güvenlik araştırmacıları PHP tabanlı yeni bir arka kapı keşfettiler. Obur Çin, ABD, Kamboçya, Pakistan ve Güney Afrika’yı hedef alan…

14
Ara
2024

CISA, Cleo’nun Fidye Yazılımı Çeteleri Tarafından İstismar Edilen 0 Günlük Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Cleo’nun dosya aktarım yazılımındaki kritik bir güvenlik açığının fidye yazılımı çeteleri tarafından aktif…

13
Ara
2024

Citrix NetScaler Cihazları Saldırı Altında, Sıfır Günleri İstismar Eden Kaba Kuvvet Saldırıları

Birden fazla kuruluşta Citrix NetScaler cihazlarını hedef alan kaba kuvvet saldırılarında önemli bir artış. Çoğunlukla Hong Kong merkezli bir bulut…

12
Ara
2024

Cleo, veri hırsızlığı saldırılarında istismar edilen kritik sıfır gün yamalarını

Cleo, LexiCom, VLTransfer ve Harmony yazılımlarında şu anda veri hırsızlığı saldırılarında istismar edilen sıfır gün kusuru için güvenlik güncellemeleri yayınladı….

12
Ara
2024

Cleo, fidye yazılımı çetesinin istismar ettiği sıfır gün yamalarını kullanıyor

Cleo, internete yönelik Cleo Harmony, VLTrader ve LexiCom örneklerini ihlal etmek için henüz sıfır gün süresindeyken istismar edilmeye başlanan kritik…

12
Ara
2024

iOS Facebook Messenger Grup Çağrısı DoS Güvenlik Açıklarından Emoji Kullanılarak İstismar Edildi

iOS için Facebook Messenger’da yeni keşfedilen bir güvenlik açığı, emoji tepkilerinden yararlanarak grup çağrılarını kesintiye uğratabilecek kritik bir kusuru ortaya…

12
Ara
2024

WordPress Hunk Companion Eklentisi Kusuru, Savunmasız Eklentileri Sessizce Kurmak İçin İstismar Edildi

12 Aralık 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı Kötü niyetli aktörler, çeşitli saldırılara kapı açabilecek diğer savunmasız eklentileri yüklemek…

12
Ara
2024

Yeni BadRAM Saldırısı AMD SEV Korumasını İstismar Ediyor, Bulut Güvenliğini Tehdit Ediyor

Araştırmacılar, AMD’nin Güvenli Şifrelenmiş Sanallaştırma (SEV) teknolojisinde, bulut ortamlarındaki hassas verileri tehlikeye atabilecek kritik bir güvenlik açığını ortaya çıkardı. “BadRAM”…

11
Ara
2024

Hunk Companion WordPress eklentisi, savunmasız eklentileri yüklemek için istismar edildi

Bilgisayar korsanları, doğrudan WordPress.org deposundan yararlanılabilir kusurlara sahip diğer eklentileri yüklemek ve etkinleştirmek için “Hunk Companion” eklentisindeki kritik bir güvenlik…