Etiket: Kusur

14
Haz
2023

Yamalı Kritik Kusur Kullanılmış Olabilir

Saldırganlar, hükümet, üretim ve kritik altyapı sektörlerindeki kullanıcıları etkileyen “sınırlı sayıda vakada” Fortinet’in FortiOS SSL-VPN’sindeki bir kusurdan yararlanmış olabilir. Fortinet…

08
Haz
2023

Artık Cisco AnyConnect Güvenli Mobilite İstemci Yazılımından yararlanarak hackleyebilirsiniz 0 günlük kusur

Kimliği doğrulanmış, yerel bir saldırgan, Cisco AnyConnect Güvenli Mobilite İstemci Yazılımının İşlemler Arası İletişim (IPC) kanalında CVE-2020-3556 olarak bilinen bir…

26
May
2023

Google Cloud’un Cloud SQL Hizmetindeki Ciddi Kusur Gizli Verileri Açığa Çıkardı

26 Mayıs 2023Ravie LakshmananVeri Güvenliği / Bulut Güvenliği Google Cloud Platform’un (GCP) Cloud SQL hizmetinde, gizli verilere erişim elde etmek…

20
May
2023

Samsung Cihazları Aktif Sömürü Altında! CISA Kritik Kusur Uyarısında Bulundu

20 Mayıs 2023Ravie LakshmananMobil Güvenlik / Siber Saldırı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Samsung cihazlarını etkileyen orta…

02
May
2023

Oracle Opera’daki kolayca yararlanılabilen kusur, otel zincirleri için sorun yaratabilir (CVE-2023-21932)

Büyük otel ve resort zincirlerinde yaygın olarak kullanılan bir mülk yönetim sistemi olan Oracle Opera’da yakın zamanda yamalanan bir güvenlik…

25
Nis
2023

0 Günlük Kusur, Saldırganların Google Hesaplarına Erişmesine İzin Veriyor

Astrix’in Güvenlik Araştırma Grubu, Google Cloud Platform’da (GCP) bir OAuth akış istismarıyla ilgili 0 günlük bir akış bildirdi. Bu yönteme…

22
Nis
2023

CISA, KEV Kataloğuna, Kritik PaperCut Hatası da dahil olmak üzere Aktif Olarak Yararlanan 3 Kusur Ekliyor

22 Nis 2023Ravie LakshmananYama Yönetimi / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak,…

19
Nis
2023

2022’de 3 Kusur, 1 Savaşın Hakim Olduğu Siber Tehdit Manzarası

Üç kritik güvenlik açığına yönelik popüler saldırılar, istismarı 2022’de ilk erişim yöntemleri listesinin başında tutarken, Rusya ile Ukrayna arasındaki savaş,…

12
Nis
2023

Microsoft, Etkin Fidye Yazılımı İstismarı Dahil Olmak Üzere 97 Kusur için Yamalar Yayınladı

12 Nis 2023Ravie LakshmananYama Salı / Yazılım Güncellemeleri Ayın ikinci Salı günü ve Microsoft, yazılımını etkileyen toplam 97 kusuru düzeltmek…

11
Nis
2023

SAP, kritik öneme sahip iki kusur için güvenlik güncellemeleri yayınladı

Kurumsal yazılım satıcısı SAP, birçok ürünü için SAP Diagnostics Agent ve SAP BusinessObjects Business Intelligence Platform’u etkileyen kritik öneme sahip…

11
Nis
2023

Microsoft Azure’da Yeni Keşfedilen “Tasarıma Göre” Kusur, Depolama Hesaplarını Bilgisayar Korsanlarına Açığa Çıkarabilir

11 Nis 2023Ravie LakshmananBulut Güvenliği / Veri Güvenliği Microsoft Azure’da ortaya çıkarılan bir “tasarım gereği kusur”, saldırganlar tarafından depolama hesaplarına…

05
Nis
2023

HP LaserJet Yazıcılardaki Kusur, Saldırganın Yetkisiz Erişim Elde Etmesine İzin Verdi

HP’nin güvenlik danışmanlığına göre, bazı HP Enterprise LaserJet ve HP LaserJet Managed yazıcılar, IPsec FutureSmart sürüm 5.6 ile etkinleştirildiğinde bilgilerin…