Etiket: istismar

09
Nis
2024

Microsoft, kötü amaçlı yazılım saldırılarında istismar edilen iki Windows sıfır gününü düzeltir

Microsoft, Nisan 2024 Yaması Salı sırasında aktif olarak yararlanılan iki sıfır gün güvenlik açığını düzeltti, ancak şirket başlangıçta bunları bu…

09
Nis
2024

Eski D-Link NAS Cihazları Bilgisayar Korsanları Tarafından İstismar Ediliyor

Uç Nokta Güvenliği D-Link, Sahiplerine Daha Yeni Bir Model Satın Almalarını Söyledi Prajeet Nair (@prajeetspeaks) • 9 Nisan 2024 D-Link,…

09
Nis
2024

Mandiant, Ivanti cihazlarında gelişmiş istismar faaliyetlerini tespit ediyor

Dalış Özeti: Perşembe günü yayınlanan araştırmada Mandiant, Ivanti Connect Secure cihazlarının önceden düşünülenden daha fazla tehdit grubu tarafından istismar edildiğini…

09
Nis
2024

ScrubCrypt ‘AV Kaçınma Aracı’nı Kullanan Bilgisayar Korsanları Oracle Sunucularını İstismar Ediyor

Bilgisayar korsanları, kuruluşlarda yaygın olarak kullanıldığını bilerek Oracle WebLogic Sunucularından yararlanıyor. Tehdit aktörleri, hassas verilere yetkisiz erişim elde etmek ve…

09
Nis
2024

Fortinet’teki Güvenlik Açığı, RMM Araçlarını ve Arka Kapıyı Dağıtmak İçin İstismar Edildi

Tehdit aktörlerinin, hedeflenen sistemlere yetkisiz RMM araçları ve PowerShell arka kapıları yüklemek için Fortinet Forticlient EMS güvenlik açığından yararlandıkları keşfedildi….

05
Nis
2024

Google Pixel Telefon Sıfır Günleri Adli Firmalar Tarafından Vahşi Doğada İstismar Ediliyor: Şimdi Yama

Piksel Güncelleme Bülteni, desteklenen cihazlara yönelik güvenlik açıklarını ve işlevsel iyileştirmeleri ayrıntılarıyla anlatıyor. Nisan 2024 güvenlik yaması düzeyine (2024-04-05 veya…

04
Nis
2024

Google, Adli Firmalar Tarafından İstismar Edilen İki Piksel Sıfır Gününü Düzeltiyor

İzin Verilen Hatalar Cihaz Kilidini Açma ve Bellek Erişimi Sayın Mihir (MihirBagwe) • 4 Nisan 2024 Google, adli tıp firmalarının…

04
Nis
2024

Ivanti, uzun süreli istismar çılgınlığıyla hedeflenen kritik güvenlik açıklarının ardından güvenliğin elden geçirilme sözü verdi

Dalış Özeti: Ivanti, şirketin temel ürün grubundaki kritik güvenlik açıklarının, şüpheli bir ulus devlet tehdit aktörüyle bağlantılı aylar süren bir…

03
Nis
2024

Google, adli tıp firmalarının istismar ettiği iki Pixel sıfır gün kusurunu düzeltti

Google, adli tıp firmaları tarafından PIN olmadan telefonların kilidini açmak ve içlerinde depolanan verilere erişim sağlamak için kullanılan iki Google…

03
Nis
2024

Google, Pwn2Own'da istismar edilen bir Chrome sıfır gününü daha düzeltti

Google, geçen ay Pwn2Own hackleme yarışması sırasında güvenlik araştırmacıları tarafından istismar edilen Chrome tarayıcısında başka bir sıfır gün güvenlik açığını…

03
Nis
2024

Adli Şirketler Tarafından İstismar Edilen Piksel Telefonlardaki Android Sıfır Gün Kusurları

03 Nis 2024Haber odasıMobil Güvenlik / Sıfır Gün Google, Pixel akıllı telefonlarını etkileyen iki Android güvenlik açığının adli tıp şirketleri…

27
Mar
2024

Google, Pwn2Own 2024'te istismar edilen Chrome sıfır günlerini düzeltti

Google, Pwn2Own Vancouver 2024 bilgisayar korsanlığı yarışması sırasında istismar edilen iki sıfır gün de dahil olmak üzere Salı günü Chrome…