Etiket: İzin

07
Mar
2024

Windows ve RDP için Cisco, Saldırganın Kimlik Doğrulamasını Atlamasına İzin Veriyor

Windows Oturum Açma ve Uzak Masaüstü Protokolü (RDP) için Cisco Duo Kimlik Doğrulamasında, etkilenen sistemler için güvenlik riski oluşturan kritik…

06
Mar
2024

OpenNMS XSS Kusuru, Saldırganların JavaScript Yükü Yerleştirmesine İzin Veriyor

Yaygın olarak kullanılan bir ağ izleme çözümü olan OpenNMS'de, saldırganların Siteler Arası Komut Dosyası Çalıştırma (XSS) kusuru aracılığıyla kötü amaçlı…

06
Mar
2024

Foxit PDF Reader Kusuru, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Foxit Software, Windows için Foxit PDF Reader 2024.1 ve Foxit PDF Editor 2024.1 için, saldırganların bir kullanıcının sisteminde uzaktan kod…

29
Şub
2024

Facebook hatası saldırganın hesapları ele geçirmesine izin vermiş olabilir

Facebook’taki bir güvenlik açığı, bir saldırganın, kurbanın herhangi bir şeye tıklamasına gerek kalmadan bir Facebook hesabını ele geçirmesine olanak tanıyabilirdi….

27
Şub
2024

Zyxel Güvenlik Duvarı Kusuru Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Bazı Zyxel Güvenlik Duvarı ve erişim noktası (AP) sürümlerinde Hizmet Reddi, İşletim Sistemi Komut Ekleme ve Uzaktan kod yürütme ile…

22
Şub
2024

Sıfır Tıklama Apple Kısayolları Güvenlik Açığı Sessiz Veri Hırsızlığına İzin Veriyor

Apple Kısayolları’nda, saldırganların kullanıcıdan izin vermesi istenmeden cihazdaki hassas verilere erişmesine olanak verebilecek tehlikeli bir güvenlik açığı ortaya çıktı. Apple’ın…

22
Şub
2024

Wyze web kamerası kusuru yabancıların bazı kullanıcıların evlerini görmesine izin veriyor

Benzer bir sorundan beş ay sonra Wyze kameraları gizlilik kabusuyla tekrar manşetlere çıktı. The Verge, düzinelerce kullanıcının yabancıların evlerinden görüntüler…

21
Şub
2024

‘VoltSchemer’ Hack’i Kablosuz Şarj Cihazının Devralınmasına İzin Veriyor

Florida Üniversitesi’nden araştırmacılar, CertiK ile birlikte “teorik bir saldırı” geliştirdiler.VoltSchemer” (PDF), güç kaynağı voltajı manipülasyonu yoluyla kablosuz şarj cihazının devralınmasına…

21
Şub
2024

VMware vSphere Eklentisindeki Kritik Güvenlik Açığı, Oturumun Ele Geçirilmesine İzin Veriyor

VMware, ağ yöneticilerini, VSphere için, Windows istemci sistemine erişimi olan saldırganların bulut bilişim oturumlarını ele geçirmesine olanak tanıyan, biri kritik…

21
Şub
2024

ScreenConnect Güvenlik Kusuru Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

ConnectWise, kritik bir güvenlik tavsiyesinde, ScreenConnect uzaktan erişim yazılımının kullanıcılarını, 23.9.7 ve önceki sürümlerde keşfedilen iki ciddi güvenlik açığı nedeniyle…

21
Şub
2024

Signal, Kullanıcıların Telefon Numaralarını Gizli Tutmasına İzin Veren Kullanıcı Adlarını Sunuyor

21 Şubat 2024Haber odasıGüvenli İletişim / Anonimlik Uçtan uca şifreli (E2EE) mesajlaşma uygulaması Signal, kullanıcıların benzersiz kullanıcı adları oluşturmasına (profil…

20
Şub
2024

Wyze Kameraları Yanlışlıkla Kullanıcı Casusluğuna İzin Veriyor

Wyze, kullanıcılarına gönderdiği bir e-postada, bağlı kamera kullanıcılarının çoğunun diğer insanların kamera yayınlarını görmesine ve farkında olmadan bunu yapmasına olanak…