Etiket: İzin

17
Ağu
2023

Cisco Duo Cihaz Sağlığı Uygulama Kusuru, Dizin Geçiş Saldırılarına İzin Veriyor

Windows için Cisco Duo Cihaz Sağlığı Uygulamasındaki CryptoService işlevi, (CVE-2023-20229) olarak izlenen bir güvenlik açığına sahiptir. Bu, düşük ayrıcalıklı bir…

17
Ağu
2023

Ivanti Avalanche Kusuru, Saldırganların Uzaktan Kod Yürütmesine İzin Verdi

Ivanti Avalanche, Orta ve Yüksek önem dereceleri arasında değişen çeşitli güvenlik açıklarıyla bildirilmiştir. Güvenlik açıkları arasında Rastgele dosya yükleme uzaktan…

17
Ağu
2023

HPE Aruba Ağ Ürünü Güvenlik Açıkları Dosyanın Üzerine Yazılmasına İzin Veriyor

CVE-2023-38401 ve CVE-2023-38402 güvenlik açıkları, Microsoft Windows işletim sistemi için HPE Aruba Networking Virtual Intranet Access (VIA) istemcisini etkiler. İstismar…

15
Ağu
2023

ATM Filosu İzleme Yazılımı Kusurları, Saldırganların ATM’leri Uzaktan Hacklemesine İzin Verdi

ScrutisWeb, küresel kuruluşların ATM’leri izlemesine, sorun yanıt süresini artırmasına yardımcı olan güvenli bir çözümdür ve bu çözüme herhangi bir tarayıcıdan…

15
Ağu
2023

AudioCodes Desk & Zoom Zero Flaws Uzaktan Saldırılara İzin Veriyor

Raporlara göre, Zoom’un Zero Touch Provisioning (ZTP) sisteminde, tehdit aktörlerinin cihazların tam uzaktan yönetimini elde etmelerine olanak tanıyan ve bu…

14
Ağu
2023

Ford Cars WiFi Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Verdi

Ford kısa süre önce SYNC 3 bilgi-eğlence sisteminde kullandığı Wi-Fi sürücüsünde bir arabellek taşması hatası tespit etti. Keşfin ardından Ford,…

09
Ağu
2023

Yeni BitForge kripto para birimi cüzdan kusurları, bilgisayar korsanlarının kripto para çalmasına izin veriyor

Resim: Yolculuk Ortası GG-18, GG-20 ve Lindell 17 gibi yaygın olarak kullanılan kriptografik protokollerin uygulanmasında “BitForge” olarak adlandırılan birden çok…

09
Ağu
2023

Araştırmacılar, Windows Defender Güncelleme İşlemi Hijack’e İzin Veren Vuln’u Detaylandırıyor

Microsoft’un Nisan 2023’te yamaladığı 97 CVE arasında, ayrıcalığı olmayan bir kullanıcının Windows Defender’ı ele geçirmesine ve onu hedef sistemleri kasıp…

09
Ağu
2023

Yeni Başlangıç ​​Saldırısı, Saldırganların Hassas Verileri Çalmasına İzin Verdi

Hayali Spekülasyon ve Geçici Yürütme Eğitimi, tüm modern CPU’lardan rastgele bilgi sızdırdığı belirlenen iki yeni tekniktir. Bu yöntemlerin birleşiminden “Inception”…

08
Ağu
2023

Android 14, şifrelenmemiş hücresel ağlara olan bağlantıları engellemenize izin verecek

Resim: Yolculuk Ortası Google, bu ayın sonunda çıkması beklenen Android 14 için iş verilerini ve iletişimini korumayı amaçlayan yeni hücresel…

07
Ağu
2023

PaperCut’ta Bulunan Kritik Hatalar RCE’ye İzin Ver

Yönetişim ve Risk Yönetimi , Yama Yönetimi Güvenlik Açığı, Saldırganların Rastgele Dosyaları Okumasına, Silmesine veya Yüklemesine İzin Verebilir Prajeet Nair…

07
Ağu
2023

Ödül Platformu Hatası, Saldırganların Kullanıcının Kişisel Bilgilerini Çalmasına İzin Verme

Mart 2023 ile Mayıs 2023 arasında points.com’da güvenlik açıkları bildirildi. 3 Ağustos 2023’te bir grup siber güvenlik araştırmacısı, bu Points.com…