Etiket: istismar

30
Oca
2023

Yamasız Exchange Sunucularını İstismar Eden Bilgisayar Korsanları

Microsoft, ortamın sağlam güvenlik uygulamalarıyla güvende kalmasını sağlamak için adımlar atmanın yanı sıra, müşterilerini Exchange sunucularını güncellemeye devam etmeleri için…

27
Oca
2023

Kritik RCE Lexmark Yazıcı Hatasında Kamuya Açık İstismar Var

Üretici bu hafta, uzaktan kod yürütmeye (RCE) izin veren kritik bir güvenlik açığının 120’den fazla farklı Lexmark yazıcı modelini etkilediğini…

25
Oca
2023

Apple, iPhone ve iPad’lerde Aktif Olarak İstismar Edilen iOS Zero-Day’i Düzeltiyor

Apple, müşterilerinin güvenliğini sağlamak amacıyla, eski iPhone ve iPad modelleri için güncellemeler yayınlayarak “Sıfır Gün” olarak işaretlenen potansiyel olarak tehlikeli…

23
Oca
2023

Apple, eski iPhone’larda ve iPad’lerde aktif olarak istismar edilen iOS sıfır gününü düzeltir

Apple, eski iPhone ve iPad’lerde uzaktan yararlanılabilen sıfır gün güvenlik açığını ele alan güvenlik yamalarını destekledi. Bu hata CVE-2022-42856 olarak…

23
Oca
2023

CISA, saldırılarda istismar edilen kritik ManageEngine RCE hatası konusunda uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), çoğu Zoho ManageEngine ürününü etkileyen bir uzaktan kod yürütmeyi (RCE), vahşi ortamda istismar…

23
Oca
2023

Google Ads, istismar edilmeyi spam, yetişkinlere uygun sitelere davet ediyor

Google Ads davetleri, normalde Google Ads’ü veya ilgili ürünleri kullanmayacak olan kullanıcılara spam ve cinsel içerikli web sitelerini tanıtan e-posta…

23
Oca
2023

Kısıtlanmış Uygulama İçi Ortamları İstismar Eden Bilgisayar Korsanları

Büyük ölçekli, iyi organize edilmiş ve sofistike bir reklam sahtekarlığı operasyonu olan VASTFLUX, yakın zamanda HUMAN Security Inc.’deki siber güvenlik…

21
Oca
2023

Galaxy Store Kusuru için Yayınlanan İstismar

NCC Group’tan araştırmacılar, 23 Kasım – 3 Aralık 2022 tarihleri ​​arasında Galaxy App Store uygulamasında iki kusur tespit etti. Samsung’un…

21
Oca
2023

Bilgisayar Korsanları Kritik ManageEngine Güvenlik Açığından Aktif Olarak İstismar Ediyor

Rapid7, bir kimlik doğrulama öncesi uzaktan kod yürütme (RCE) güvenlik açığı olan CVE-2022-47966’nın kötüye kullanılmasından kaynaklanan birkaç güvenlik ihlali örneğine…

19
Oca
2023

Güvenlik Açıklarını Etik Olarak İstismar Etmek: Oynatarak Oynatmak

Güvenlik dünyasında tamamen güvenli bir uygulama veya yazılım yoktur. Herhangi bir zamanda, yeni bir güvenlik açığı keşfedilebilir veya yeni bir…

12
Oca
2023

Bilgisayar Korsanları Kritik “Kontrol Web Paneli” RCE Güvenlik Açığı Aktif Olarak İstismar Ediyor

12 Ocak 2023Ravie LakshmananSunucu Güvenliği / Linux Kötü amaçlı aktörler, yüksek ayrıcalıklara ve savunmasız sunucularda kimliği doğrulanmamış uzaktan kod yürütmeye…

11
Oca
2023

Cisco, EoL yönlendiricilerinde halka açık istismar ile kimlik doğrulama atlama hatası konusunda uyardı

Cisco bugün müşterilerini, çoklu kullanım ömrü sonu (EoL) VPN yönlendiricilerini etkileyen genel istismar koduyla kritik bir kimlik doğrulama atlama güvenlik…