Etiket: istismar

31
May
2024

Check Point VPN’in sıfır gün kullanımı Nisan başından beri istismar ediliyor (CVE-2024-24919)

Saldırganlar, Check Point Güvenlik Ağ Geçitlerindeki sıfır gün güvenlik açığı olan CVE-2024-24919’u, yerel hesaplar için parola karmalarını belirlemek ve çıkarmak…

30
May
2024

CISA, Federal Kurumları Aktif Olarak İstismar Edilen Linux Çekirdek Kusurunu Düzeltmeleri konusunda Uyarıyor

30 Mayıs 2024Haber odasıLinux / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü, aktif istismarın kanıtlarını…

29
May
2024

Check Point VPN sıfır gün 30 Nisan’dan bu yana yapılan saldırılarda istismar edildi

Tehdit aktörleri, en az 30 Nisan’dan bu yana yüksek önem derecesine sahip Check Point Uzaktan Erişim VPN’inden yararlanarak başarılı saldırılarda…

29
May
2024

Check Point, saldırılarda istismar edilen VPN sıfır gün için acil durum düzeltmesini yayınladı

Check Point, güvenlik duvarlarına uzaktan erişim sağlamak ve kurumsal ağları ihlal etmeye yönelik saldırılarda kullanılan VPN sıfır gün güvenlik açığına…

28
May
2024

Maksimum önem derecesine sahip Fortinet RCE hatası için istismar yayımlandı, hemen yama

​Güvenlik araştırmacıları, Fortinet’in güvenlik bilgileri ve olay yönetimi (SIEM) çözümünde Şubat ayında yamalanan maksimum önem derecesine sahip bir güvenlik açığına…

28
May
2024

Bilgisayar Korsanları Arc Tarayıcının Popülerliğini Kötü Amaçlı Reklamlarla İstismar Ediyor

Google Chrome yıllardır baskın web tarayıcısı olmuştur; bu nedenle, merkezi Silikon Vadisi’nde bile olmayan, The Tarayıcı Şirketi adlı bir girişimin…

24
May
2024

DNS Sorgularını İstismar Eden Yeni Bir DoS Saldırısı

DNS sorgularından ve yanıtlarından yararlanan yeni, pratik ve güçlü bir Hizmet Reddi saldırısı keşfedildi. Bu yeni saldırıya “DNSBomb” adı verildi…

24
May
2024

Google, bu yıl Chrome’un aktif olarak istismar ettiği sekizinci sıfır günü düzeltti

Google, Chrome tarayıcısında aktif olarak kullanıldığı doğrulanan sekizinci sıfır gün güvenlik açığını gidermek için yeni bir acil durum güvenlik güncellemesi…

24
May
2024

Google, yaygın olarak istismar edilen başka bir Chrome sıfır gününü düzeltti (CVE-2024-5274)

Bu yıl sekizinci kez Google, Chrome tarayıcısı için sıfır gün güvenlik açığını (CVE-2024-5274) kullanımdaki bir istismarla düzelten bir acil durum…

23
May
2024

CISA, Aktif Olarak İstismar Edilen Apache Flink Güvenlik Açıklarına Karşı Uyardı

23 Mayıs 2024Haber odasıTehdit İstihbaratı / Güvenlik Açığı, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü açık kaynaklı,…

22
May
2024

GHOSTENGINE Yükünü Dağıtmak İçin Sürücülerden İstismar Edildi

Siber güvenlik araştırmacıları, iyi bilinen güvenlik çözümlerini devre dışı bırakmak ve böylece tespit edilmekten kaçınmak için savunmasız sürücülerden yararlanan karmaşık…

20
May
2024

Foxit PDF Reader Kusuru Hackerlar Tarafından Çeşitli Kötü Amaçlı Yazılımlar Sunmak İçin İstismar Edildi Arsenal

Çok sayıda tehdit aktörü, Agent Tesla, AsyncRAT, DCRat, NanoCore RAT, NjRAT, Pony, Remcos RAT ve XWorm gibi çeşitli kötü amaçlı…