Etiket: istismar

11
Ara
2024

Microsoft, Aktif Olarak İstismar Edilen CLFS Güvenlik Açığı için Düzeltme Eki de dahil olmak üzere 72 Kusuru Düzeltti

Microsoft, 2024 için Salı Yaması güncellemelerini, yazılım portföyünü kapsayan, vahşi ortamda istismar edildiğini söylediği bir tanesi de dahil olmak üzere…

11
Ara
2024

Microsoft, Aktif Olarak İstismar Edilen CLFS Güvenlik Açığı için Düzeltme Eki de dahil olmak üzere 72 Kusuru Düzeltti

Microsoft, 2024 için Salı Yaması güncellemelerini, yazılım portföyünü kapsayan, vahşi ortamda istismar edildiğini söylediği bir tanesi de dahil olmak üzere…

11
Ara
2024

Cleo dosya aktarım yazılımındaki kritik kusur kitlesel istismar altında

Makaleyi dinle 3 dakika Bu ses otomatik olarak oluşturulmuştur. Geri bildiriminiz varsa lütfen bize bildirin. Dalış Özeti: Araştırmacılar Pazartesi günü…

10
Ara
2024

Microsoft, istismar edilen sıfır gün düzeltmelerini (CVE-2024-49138)

Aralık 2024 Yaması Salı günü Microsoft, daha yüksek ayrıcalıklara sahip kod yürütmek için saldırganlar tarafından istismar edilen sıfır gün (CVE-2024-49138)…

10
Ara
2024

Microsoft Aralık 2024 Yaması Salı, istismar edilen 1 sıfır gün, 71 kusuru düzeltti

Etiket CVE Kimliği CVE Başlığı Şiddet GitHub CVE-2024-49063 Microsoft/Muzic Uzaktan Kod Yürütme Güvenlik Açığı Önemli Uç Nokta için Microsoft Defender…

10
Ara
2024

Cleo Dosya Aktarımında Güvenlik Açığı İstismar Altında – Yama Bekleniyor, Azaltma Öngörülüyor

10 Aralık 2024Ravie LakshmananGüvenlik Açığı / Tehdit Analizi Cleo tarafından yönetilen dosya aktarım yazılımı kullanıcılarından, tamamen yamalı sistemleri etkileyen bir…

05
Ara
2024

‘Earth Minotaur’ WeChat’i İstismar Ediyor, Uygurlara Casus Yazılım Gönderiyor

Yeni tanımlanan bir siber tehdit operasyonu, popüler WeChat uygulamasındaki güvenlik açıklarını hedeflemek ve Çin’deki Tibet ve Uygur etnik azınlık topluluklarına…

05
Ara
2024

CISA, Bilinen İstismar Edilen Güvenlik Açıklarına Kritik Kusurlar Ekliyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yakın zamanda Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) Kataloğunu güncelleyerek siber suçlular tarafından…

03
Ara
2024

Kritik WhatsUp Gold RCE kusuru için istismar yayınlandı, hemen yama

Progress WhatsUp Gold’da kritik öneme sahip bir uzaktan kod yürütme kusuruna yönelik bir kavram kanıtlama (PoC) açığı yayınlandı ve bu…

03
Ara
2024

Cisco, Cisco XSS VPN Güvenlik Açığı’nın Aktif Olarak İstismar Edildiğini Doğruladı

Cisco, Adaptive Security Appliance (ASA) Yazılımındaki on yıllık bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığının şu anda vahşi…

03
Ara
2024

NachoVPN Aracı, Popüler VPN İstemcilerindeki Kusurlardan Sistem Güvenliğini Tehlikeye Atmak İçin İstismar Ediyor

03 Aralık 2024Ravie LakshmananUç Nokta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Palo Alto Networks ve SonicWall sanal özel ağ…

03
Ara
2024

Windows Görev Zamanlayıcı Sıfır Gün Kusuru için PoC İstismarı Yayınlandı, Vahşi Şekilde İstismar Edildi

Windows Görev Zamanlayıcı’da CVE-2024-49039 olarak tanımlanan kritik bir sıfır gün güvenlik açığı için bir kavram kanıtı (PoC) istismarı yayımlandı. Aktif…