Etiket: istismar

13
Kas
2024

CISA, Microsoft’un Sıfır Gün Saldırılarında İstismar Edildiği Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft Windows’ta yeni açıklanan iki güvenlik açığıyla ilgili bir uyarı yayınlayarak kuruluşları ve…

12
Kas
2024

Microsoft’un Kasım Güncellemesindeki 2 Sıfır Gün Hatası İstismar Altında

Saldırganlar, Microsoft’un aylık güvenlik güncellemesinin bir parçası olarak 12 Kasım’da yama yayınladığı iki güvenlik açığından halihazırda aktif olarak yararlanıyor. Ve…

12
Kas
2024

FBI, CISA ve NSA 2023’ün en çok istismar edilen güvenlik açıklarını ortaya koyuyor

FBI, NSA ve Beş Göz istihbarat ittifakının siber güvenlik yetkilileri, bugün geçen yıl boyunca rutin olarak istismar edilen ilk 15…

11
Kas
2024

DeltaPrime İstismar Edildi, Hackerlar 4,8 Milyon Dolar Değerinde ARB ve AVAX Tokenlarını Çaldı

Merkezi olmayan finans (DeFi) protokolü DeltaPrime bir büyük istismarın daha kurbanı oldu. Bilgisayar korsanları yaklaşık 4,8 milyon dolar değerinde ARB…

10
Kas
2024

İnceleme haftası: Synology NAS cihazlarında sıfır tıklama kusuru, Google, istismar edilen Android güvenlik açığını düzeltti

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Milyonlarca Synology NAS cihazı sıfır tıklama saldırılarına…

08
Kas
2024

CISA, Saldırılarda İstismar Edilen Kritik Palo Alto Ağları Güvenlik Açığı Konusunda Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşları Palo Alto Networks’ün Expedition aracında ciddi güvenlik ihlallerine yol açabilecek kritik…

01
Kas
2024

Synology, Pwn2Own’da istismar edilen sıfır günler için yamaları aceleyle yayınlıyor

Tayvanlı ağa bağlı depolama (NAS) cihazı üreticisi Synology, geçen haftaki Pwn2Own hackleme yarışması sırasında istismar edilen iki kritik sıfır günü…

31
Eki
2024

Fortinet, yaygın olarak istismar edilen sıfır gün IP’leriyle bağlantılı daha fazla kötü amaçlı IP tespit ediyor

Dalış Özeti: Fortinet, müşterilerini dört yeni uzlaşma göstergesi konusunda uyardı yaygın olarak kullanılan sıfır gün güvenlik açığı ağ ve güvenlik…

30
Eki
2024

QNAP, kök almak için Pwn2Own’da istismar edilen ikinci sıfır günü yamalıyor

QNAP, geçen haftaki Pwn2Own hackleme yarışması sırasında güvenlik araştırmacıları tarafından istismar edilen ikinci bir sıfır gün hatası için güvenlik yamaları…

29
Eki
2024

QNAP, Pwn2Own’da istismar edilen sıfır gün NAS yedekleme yazılımını düzeltir

QNAP, Perşembe günü güvenlik araştırmacıları tarafından Pwn2Own Ireland 2024 yarışması sırasında bir TS-464 NAS cihazını hacklemek için kullanılan kritik bir…

29
Eki
2024

İstismar Kodları Yazmayı Sağlayan Yeni ChatGPT-4o Jailbreak Tekniği

Araştırmacı Marco Figueroa, ChatGPT-4o ve benzer yapay zeka modellerinin yerleşik korumalarını atlayarak, yararlanma kodu oluşturmalarına olanak tanıyan bir yöntem ortaya…

28
Eki
2024

Cisco, aktif olarak istismar edilen CVE’nin VPN hizmetlerine yönelik DoS saldırılarına yol açabileceği konusunda uyardı

Dalış Özeti: Şirkete göre, Cisco Adaptive Security Appliance Software ve Cisco Firepower Threat Defense’in uzaktan erişim VPN hizmetinde hizmet reddine…