Etiket: konusunda

23
Oca
2025

Yetkililer, Ivanti’nin sıfır gün saldırılarının en az 3 saldırıda birbirine zincirlendiği konusunda uyardı

Dalış Özeti: Federal yetkililer Çarşamba günü yaptığı açıklamada, saldırganların daha önce açıklanan birden fazla Ivanti Cloud Service Appliance güvenlik açığını…

23
Oca
2025

SonicWall, sıfır gün saldırılarında yararlanılan SMA1000 RCE kusuru konusunda uyardı

SonicWall, SonicWall SMA1000 Cihaz Yönetim Konsolu (AMC) ve Merkezi Yönetim Konsolu’ndaki (CMC) kimlik doğrulama öncesi seri durumdan çıkarma güvenlik açığı…

23
Oca
2025

Cisco, Toplantı Yönetimi API Ayrıcalığının Arttırılması Güvenlik Açığı Konusunda Uyardı

Cisco, Toplantı Yönetimi REST API’sindeki ayrıcalık yükseltme güvenlik açığıyla ilgili kritik bir öneri yayınladı. CVE-2025-20156 olarak izlenen kusur, düşük ayrıcalıklara…

22
Oca
2025

Cisco, PoC istismar koduyla hizmet reddi kusuru konusunda uyardı

Cisco, kavram kanıtı (PoC) yararlanma koduna sahip ClamAV hizmet reddi (DoS) güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. CVE-2025-20128 olarak…

22
Oca
2025

MasterCard DNS Hatası Yıllarca Fark Edilmedi – Güvenlik Konusunda Krebs

Ödeme kartı devi MasterCard Alan adı sunucusu ayarlarında, herhangi birinin kullanılmayan bir alan adını kaydettirerek şirketin İnternet trafiğini engellemesine veya…

21
Oca
2025

Senatör Warren RFK Jr’a HHS ve HIPAA Konusunda 175 Soru Sordu

Veri Gizliliği, Veri Güvenliği, Standartlar, Düzenlemeler ve Uyumluluk Elizabeth Warren Mektubu Kennedy’nin HHS Sekreteri Olarak Onaylanması Halinde Planlarını Soruşturuyor Marianne…

21
Oca
2025

Hükümet, Postane skandalından ders çıkarmak için bilgisayar kanıtları konusunda uzman görüşü çağrısında bulundu

Adalet Bakanlığı, başka bir Postane skandalını önlemek amacıyla bilgisayar delillerinin ceza adaleti sistemindeki rolünü incelerken bir delil çağrısı yayınladı. Fujitsu’nun…

17
Oca
2025

CISA, Aviatrix Denetleyicilerindeki İşletim Sistemi Komut Ekleme Güvenlik Açığının Vahşi Ortamda Kullanıldığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Aviatrix Denetleyicilerini etkileyen kritik bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna…

17
Oca
2025

Araştırmacılar Active Directory Politikasında NTLMv1 Atlaması Konusunda Uyardı

Silverfort, yanlış bir yapılandırmanın NTLMv1’i devre dışı bırakmak için tasarlanmış bir Active Directory Grup İlkesini atlayarak NTLMv1 kimlik doğrulamalarının devam…

17
Oca
2025

CISA, Aviatrix Denetleyicilerindeki İşletim Sistemi Komut Ekleme Güvenlik Açığının Vahşi Ortamda Kullanıldığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Aviatrix Denetleyicilerinde CVE-2024-50603 olarak tanımlanan önemli bir işletim sistemi komut ekleme güvenlik açığına…

17
Oca
2025

NSA, iPhone kullanıcılarına veri güvenliği konusunda uyarı yayınladı

Amerika Birleşik Devletleri Ulusal Güvenlik Ajansı (NSA), iPhone kullanıcıları için önemli veri güvenliği endişelerine yol açan bir cihaz ayarıyla ilgili…

17
Oca
2025

AB, sağlık hizmetlerinin siber güvenliği konusunda kararlı adımlar atıyor

Komisyon, hastanelerin ve sağlık hizmeti sağlayıcılarının siber güvenliğini güçlendirmeyi amaçlayan bir AB eylem planı sundu. Girişim, sağlık sektörünün siber tehditlerden…