Etiket: istismar

13
Tem
2023

Zimbra, yöneticileri saldırılarda istismar edilen sıfır günü manuel olarak düzeltmeye çağırıyor

Zimbra bugün yöneticileri, Zimbra Collaboration Suite (ZCS) e-posta sunucularını hedeflemek ve tehlikeye atmak için aktif olarak yararlanılan sıfırıncı gün güvenlik…

12
Tem
2023

QuickBlox Çerçevesindeki İstismar Edilebilir Kusurlar Milyonlarca Kullanıcı Kaydını Açığa Çıkarıyor

Check Point Research (CPR) ve Claroty Team82 ortak bir araştırma çalışmasında, QuickBlox çerçevesinde çok sayıda güvenlik açığı buldu. QuickBlox, geliştirmede…

12
Tem
2023

İstismar Edilen Güvenlik Açıkları Dahil 132 Kusurun Ele Alınması

Temmuz ayı Salı Microsoft Yaması, medyada sıfırıncı gün açıklarından yararlanma raporları ortaya çıktıkça 132 güvenlik açığını ele aldı. Salı günü…

11
Tem
2023

Microsoft, istismar edilen dört sıfır günü yamalar, ancak beşinci gün için düzeltmelerle gecikir (CVE-2023-36884)

Temmuz 2023 Salı Yaması için Microsoft 130 yama yayınladı; Bunların arasında saldırganlar tarafından aktif olarak yararlanılan güvenlik açıkları için dört…

11
Tem
2023

Yamasız Office sıfır günü NATO zirvesi saldırılarında istismar edildi

Microsoft bugün birden çok Windows ve Office ürününde, kötü amaçlı Office belgeleri aracılığıyla uzaktan kod yürütme elde etmek için vahşi…

11
Tem
2023

Apple, aktif olarak istismar edilen sıfır gün (CVE-2023-37450) için acil durum düzeltmesini yayınlıyor

Apple, işletim sistemlerinin en son sürümlerini çalıştıran iPhone’lar, iPad’ler ve Mac’ler için Rapid Security Response güncellemelerini yayınlayarak aktif olarak yararlanılan…

10
Tem
2023

Apple, saldırılarda istismar edilen sıfır günü düzeltmek için acil durum güncellemesi yayınladı

Apple, saldırılarda yararlanılan ve tam yama uygulanmış iPhone, Mac ve iPad’leri etkileyen yeni bir sıfır gün hatasını gidermek için yeni…

07
Tem
2023

CISA, devlet kurumlarını aktif olarak istismar edilen Android sürücüsüne yama yapma konusunda uyardı

CISA bugün federal kurumlara, aktif olarak yararlanılan güvenlik açıkları listesine eklenen ve bu ayın Android güvenlik güncellemeleriyle giderilen yüksek önem…

06
Tem
2023

Bu istismar kodu, Barracuda E-posta Güvenlik Ağ Geçidi (ESG) cihazına izin verir

Rapid7, Barracuda E-posta Güvenlik Ağ Geçidi (ESG) cihazındaki kusurun ayrıntılı analizini ve istismarını yayınladı. Barracuda Email Security Gateway (ESG) cihazının…

06
Tem
2023

Android Temmuz güvenlik güncellemeleri, aktif olarak istismar edilen üç hatayı düzeltir

Google, Android işletim sistemi için 46 güvenlik açığı için düzeltme içeren aylık güvenlik güncellemelerini yayınladı. Sorunlardan üçü muhtemelen vahşi ortamda…

26
Haz
2023

BIND DNS Hatası – Saldırganların Uzaktan İstismar Etmesine İzin Verin

Internet Systems Consortium (ISC’ler) Berkeley Internet Name Domain (BIND DNS Flaw) 9’un çeşitli sürümlerindeki üç yüksek önem dereceli güvenlik açığını…

22
Haz
2023

Apple, istismar edilen sıfır gün hataları için yamalar yayınlıyor – Güvenlik

Apple, biri kurbanın kullanıcı etkileşimi olmadan kötü amaçlı bir iMessage tarafından etkilenmesine izin veren, istismar edilen üç sıfır gün güvenlik…