Etiket: İzin

30
Kas
2023

En Popüler Web Siteleri Hala Kullanıcıların Zayıf Şifrelere Sahip Olmasına İzin Veriyor

Son analiz, on milyonlarca insanın dünyanın en popüler dört web sitesinden üçünde gerekli minimum standartları karşılamayan zayıf şifreler oluşturduğunu gösteriyor….

29
Kas
2023

Birçok büyük web sitesi kullanıcıların zayıf şifrelere sahip olmasına izin veriyor

İnternet genelindeki şifre politikalarının mevcut durumunu inceleyen yeni bir çalışma, en popüler web sitelerinin çoğunun kullanıcıların zayıf şifreler oluşturmasına izin…

29
Kas
2023

Kritik Yakınlaştırma Güvenlik Açığı, Bilgisayar Korsanlarının Toplantıları Ele Geçirmesine ve Veri Çalmasına İzin Veriyor

Zoom güvenlik açığı ilk olarak Haziran 2023’te keşfedildi. Keşif daha önce yapılmış olmasına rağmen ayrıntılar ancak 28 Kasım 2023’te kamuya…

28
Kas
2023

Google Workspace’teki Tasarım Kusuru Saldırganların Yetkisiz Erişim Elde Etmesine İzin Verebilir

28 Kasım 2023Haber odasıVeri Güvenliği / Veri İhlali Siber güvenlik araştırmacıları, Google Workspace’in alan adı çapında yetki verme (DWD) özelliğinde,…

27
Kas
2023

Dell Komut Kusuru, Saldırganların Savunmasız Sistemi Ele Geçirmesine İzin Veriyor

Dell Command Configuration’da, kötü niyetli kullanıcılar tarafından sistemi tehlikeye atmak için kullanılabilecek yüksek önem derecesine sahip bir güvenlik açığının olduğu…

27
Kas
2023

IBM QRadar SIEM Bug, Uzaktaki Saldırganın DoS’yi Tetiklemesine İzin Veriyor

IBM QRadar Wincollect’te, bir tehdit aktörünün hizmetin kullanımını kesintiye uğratmasına olanak verebilecek hizmet reddiyle ilişkili çok sayıda güvenlik açığı bulundu….

23
Kas
2023

Kubernetes Sırları Bilgisayar Korsanlarının Hassas Ortamlara Erişmesine İzin Verir

Kubernetes, konteynerli uygulamaların dağıtımını, ölçeklendirilmesini ve yönetimini otomatikleştiren açık kaynaklı bir konteyner düzenleme platformudur. Bunun yanı sıra, bilgisayar korsanları yaygın…

22
Kas
2023

Parmak İzi Sensörlerindeki Yeni Kusurlar Saldırganların Windows Hello Girişini Atlamasına İzin Veriyor

22 Kasım 2023Haber odasıKimlik Doğrulama Güvenliği / Windows Yeni bir araştırma, Dell Inspiron 15, Lenovo ThinkPad T14 ve Microsoft Surface…

21
Kas
2023

Nessus Güvenlik Açığı Saldırganların Kural Değişkenlerini Değiştirmesine İzin Veriyor

Nessus’ta, kimliği doğrulanmış uzaktaki bir saldırganın etkilenen kurulumlarda hizmet reddi koşulu gerçekleştirmesine olanak tanıyan rastgele bir dosya yazma güvenlik açığı…

20
Kas
2023

Splunk RCE Güvenlik Açığı Saldırganların Kötü Amaçlı Dosya Yüklemesine İzin Veriyor

Splunk Enterprise’da, bir saldırganın kötü amaçlı dosyalar yüklemesine olanak tanıyan yüksek önem derecesine sahip bir Uzaktan Kod Yürütme (RCE) kusuru…

20
Kas
2023

Kritik Yapay Zeka Aracı Güvenlik Açıkları Saldırganların Keyfi Kod Çalıştırmasına İzin Verir

Yapay zeka modellerini destekleyen altyapıda, sunucunun ele geçirilmesi, hassas bilgilerin çalınması, model zehirlenmesi ve yetkisiz erişim riskini artıran çok sayıda…

16
Kas
2023

Tehlikeli Apache ActiveMQ İstismarı Gizli EDR Atlamasına İzin Veriyor

Apache ActiveMQ’daki kritik bir güvenlik açığına yönelik yeni bir kavram kanıtlama (PoC) istismarı, açık kaynak mesaj aracısını çalıştıran sunucularda uzaktan…