Etiket: Kusur

16
Kas
2023

AMD’nin SEV’sindeki Yeni Bir Kusur, Saldırganların VM’yi Ele Geçirmesine İzin Veriyor

CacheWarp, saldırganların şifrelenmiş sanal makinelere (VM’ler) erişmesine ve AMD’nin Güvenli Şifrelenmiş Sanallaştırma-Şifrelenmiş Durumu (SEV-ES) ve Güvenli Şifrelenmiş Sanallaştırma-Güvenli İç İçe…

06
Kas
2023

QNAP, NAS Cihazlarınızı Tehdit Eden 2 Kritik Kusur İçin Yamayı Yayınladı

06 Kasım 2023Haber odasıGüvenlik Açığı / Veri Güvenliği QNAP, işletim sistemini etkileyen ve rastgele kod yürütülmesine neden olabilecek iki kritik…

27
Eki
2023

VMware Tools’daki Kusur Saldırganların Ayrıcalıklarını Yükseltmesine İzin Veriyor

VMware Tools’da CVE-2023-34057 ve CVE-2023-34058 ile atanmış iki yüksek güvenlik açığı keşfedildi. Bu güvenlik açıkları, Yerel Ayrıcalık Artışı ve SAML…

26
Eki
2023

NextGen’in Mirth Connect’indeki Kritik Kusur, Sağlık Verilerini Açığa Çıkarabilir

26 Ekim 2023Haber odasıGüvenlik Açığı / Ağ Güvenliği NextGen HealthCare’in açık kaynaklı veri entegrasyon platformu Mirth Connect kullanıcılarından, kimliği doğrulanmamış…

20
Eki
2023

JetBrains TeamCity’deki kritik kusur yamanın yayınlanmasından haftalar sonra istismar edildi

Microsoft araştırmacıları Kuzey Kore devlet bağlantılı iki tehdit aktörü hakkında uyarı Yaygın olarak kullanılan bir yazılım geliştirme platformu olan JetBrains…

11
Eki
2023

Microsoft, 2 Aktif Suistimal Dahil 103 Kusur İçin Ekim 2023 Yamasını Yayınladı

11 Ekim 2023Haber odasıGüvenlik Açığı / Uç Nokta Güvenliği Microsoft, yazılımındaki toplam 103 kusuru gideren Ekim 2023 için Salı Yaması…

09
Eki
2023

Curl Kitaplığındaki İki Yeni Kusur İçin Güvenlik Yaması 11 Ekim’de Geliyor

09 Eki 2023Haber odasıYazılım Güvenliği / Güvenlik Açığı Curl kütüphanesinin bakımcıları, 11 Ekim 2023’te yayınlanacak güncelleme setinin parçası olarak ele…

18
Eyl
2023

Güvenliğin temelinde bir kusur var: parolalar ve kimlik doğrulama

Siber güvenlikte temelden yanlış olan bir şeyler var. Parolalar ve kimlik bilgileri, son altmış yıldır olduğu gibi bugün de erişimi…

06
Eyl
2023

En Son Android Yama Güncellemesi, Yeni Aktif Olarak İstismara Uğrayan Kusur İçin Düzeltme İçeriyor

06 Eylül 2023THNSıfır Gün / Mobil Güvenlik Google, vahşi ortamda istismar edilmiş olabileceğini söylediği sıfır gün hatası da dahil olmak…

06
Eyl
2023

Windows Dosya Geçmişi Hizmeti Kusur Saldırganları Ayrıcalıkları Artırıyor

Windows’un Dosya Geçmişi hizmetini etkileyen ve tehdit aktörleri tarafından Windows Sisteminde yükseltilmiş ayrıcalıklar elde etmek için kullanılabilen bir Ayrıcalık Artışı…

05
Eyl
2023

Araştırmacılar Mend.io güvenlik platformunda kusur buluyor

Geliştiricilerin kod kitaplıklarındaki güvenlik açıklarını ve güvenlik sorunlarını belirlemelerine ve düzeltmelerine yardımcı olan popüler bir yazılım platformunun İsrail merkezli tedarikçisi…

31
Ağu
2023

Zip Kitaplıklarındaki Kritik Kusur, Saldırganların ZIP arşivlerini Kötüye Kullanmasına İzin Veriyor

Son raporlara göre, Swift ve Flutter’ın yaygın olarak kullanılan ZIP kütüphanelerinde bir takım güvenlik açıkları keşfedildi. Bu paketler çok sayıda…