Etiket: istismar

04
May
2023

Oracle WebLogic Server güvenlik açığı, CISA listesine “istismar edildiği bilinen” olarak eklendi

Oracle WebLogic Server’daki istismarı kolay bir güvenlik açığı, gerçekten ama gerçekten düzeltmeniz gereken CISA listesine eklendi. 1 Mayıs 2023’te Siber…

25
Nis
2023

VMware, Pwn2Own’da kullanılan kritik sıfır gün istismar zincirini düzeltir

VMware, şirketin İş İstasyonu ve Fusion yazılım hipervizörlerinin yama uygulanmamış sürümlerini çalıştıran kod yürütme sistemlerini kazanmak için zincirlenebilecek sıfır gün…

25
Nis
2023

Mirai malware tarafından istismar edilen TP-Link Archer WiFi yönlendirici kusuru

Mirai kötü amaçlı yazılım botnet’i, cihazları DDoS (dağıtılmış hizmet reddi) sürülerine dahil etmek için CVE-2023-1389 olarak izlenen bir TP-Link Archer…

24
Nis
2023

Sunucuları ele geçirmek için kötüye kullanılan PaperCut kusuru için istismar yayınlandı, yama şimdi

Saldırganlar, sunucuları ele geçirmek üzere Atera uzaktan yönetim yazılımını yüklemek için yaygın olarak kullanılan PaperCut MF/NG baskı yönetimi yazılımındaki ciddi…

20
Nis
2023

NSO Group Tarafından İstismar Edilen 3 iOS Zero-Click İstismarı

Casus yazılım teknolojisiyle ünlü İsrailli şirket NSO Group, 2022’de, iOS 15 ve iOS 16 için tasarlanmış bir dizi sıfır tıklamalı…

19
Nis
2023

Google, aktif olarak istismar edilen başka bir Chrome’a ​​sıfır gün yamaları ekler

Google, bu yıl saldırılarda istismar edildiği tespit edilen ikinci sıfır gün güvenlik açığını gidermek için Chrome web tarayıcısı için bir…

15
Nis
2023

Yeni Google Chrome Zero-day, Tarayıcıyı Çöktürmek İçin İstismar Edildi

Google, yılın başından bu yana saldırılarda yararlanılan ilk sıfır gün güvenlik açığını gidermek için acil bir Chrome güvenlik yükseltmesi yayınladı….

12
Nis
2023

Apple, istismar edildiği bilinen iki güvenlik açığı için acil durum güncellemeleri yayınladı

Apple, sırasıyla iPhone, iPad ve Mac için iOS 16.4.1, iPadOS 16.4.1 ve macOS 13.3.1’i piyasaya sürdü ve tavsiyemiz, bunları mümkün…

11
Nis
2023

Ücretli cinsel istismar yardımı sunan şirketlere dikkat edin

Cinsel taciz kurbanları zaten savunmasız bir konumda ve gölgeli şirketler bu güvenlik açığından yararlanarak büyük meblağlar karşılığında “gasp yardımı” hizmetleri…

11
Nis
2023

Apple, iPhone’larda ve Mac’lerde istismar edilen sıfır gün için acilen düzeltmeler yapıyor (CVE-2023-28205, CVE-2023-28206)

Apple, macOS, iOS ve iPadOS’ta aktif olarak kullanılan iki sıfır gün güvenlik açığını (CVE-2023-28205, CVE-2023-28206) düzelten güvenlik güncellemelerini yayınladı. Google’ın…

10
Nis
2023

Aktif İstismar Altında Apple Sıfır Gün Çifti; Yama ve Buna Göre Güncelleme

7 Nisan’da Apple, aktif istismar kapsamında iki sıfır gün güvenlik açığı hakkında uyarı veren iki güvenlik güncellemesi yayınladı. 10 Nisan’a…

08
Nis
2023

Apple Zero-Days, iPhone’ları ve MacOS’u Hacklemek İçin İstismar Edildi

Son zamanlarda, iki yeni sıfır gün güvenlik açığı belirlendi ve Apple cihazlarını tehlikeye atmak için vahşi ortamda kullanıldı. Bu güvenlik…