Etiket: Kusurlar

20
Tem
2023

AMI MegaRAC BMC Yazılımındaki Kritik Kusurlar, Sunucuları Uzaktan Saldırılara Açığa Çıkarıyor

20 Temmuz 2023THNDonanım Güvenliği / SysAdmin AMI MegaRAC Anakart Yönetim Denetleyicisi (BMC) yazılımında, başarıyla kullanılması durumunda tehdit aktörlerinin savunmasız sunucuları…

13
Tem
2023

Honeywell Experion DCS’deki Kusurlar Kritik Sektörler İçin Risk Oluşturuyor

Crit.IX olarak adlandırılan bu güvenlik açıkları, Honeywell sunucusunda ve denetleyicilerin eski sürümünde yetkisiz uzaktan kod yürütülmesine izin verebilir. Siber güvenlik…

12
Tem
2023

QuickBlox Çerçevesindeki İstismar Edilebilir Kusurlar Milyonlarca Kullanıcı Kaydını Açığa Çıkarıyor

Check Point Research (CPR) ve Claroty Team82 ortak bir araştırma çalışmasında, QuickBlox çerçevesinde çok sayıda güvenlik açığı buldu. QuickBlox, geliştirmede…

22
Haz
2023

Apple, iOS, macOS ve Safari’de Aktif Olarak Yararlanan Kusurlar için Yamalar Yayınladı

22 Haziran 2023Ravie LakshmananGüvenlik Açığı / Uç Nokta Güvenliği Apple, Çarşamba günü iOS, iPadOS, macOS, watchOS ve Safari tarayıcısı için…

18
May
2023

Cisco Küçük İşletme Anahtarlarındaki Kritik Kusurlar Uzaktan Saldırılara İzin Verebilir

18 Mayıs 2023Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Cisco, Küçük İşletme Serisi Anahtarlarında kimliği doğrulanmamış, uzaktaki bir saldırgan tarafından rastgele…

29
Nis
2023

CISA, Illumina’nın DNA Sıralama Cihazlarındaki Kritik Kusurlar Konusunda Uyardı

29 Nis 2023Ravie LakshmananSağlık / Siber Güvenlik ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Illumina tıbbi cihazlarını etkileyen kritik…

22
Nis
2023

Alibaba postgreSQL’deki Kritik Kusurlar, Saldırganların Verilere Erişmesine İzin Verdi

Alibaba Cloud’un popüler hizmetleri ApsaraDB ve AnalyticDB’de iki yeni kritik kusur bulundu. Her ikisi de PostgreSQL’i destekliyordu. Wiz güvenlik araştırma…

19
Nis
2023

vm2 JavaScript Kitaplığındaki Kritik Kusurlar Uzaktan Kod Yürütülmesine Neden Olabilir

19 Nis 2023Ravie LakshmananSandbox / Yazılım Güvenliği Korumalı alan korumalarını aşmak için kullanılabilecek iki kritik kusuru gidermek için vm2 JavaScript…

07
Nis
2023

Araştırmacılar Japonca Kelime İşlemci Ichitaro’da Kusurlar Buluyor

Uç Nokta Güvenliği Ichitaro’nun Yapımcısı JustSystems, Hiçbir Saldırının Tespit Edilmediğini Söyledi Jayant Chakraborty (@JayJay_Tech) • 7 Nisan 2023 Görsel: Shutterstock…

03
Mar
2023

TPM 2.0 Kitaplığındaki Yeni Kusurlar Milyarlarca IoT ve Kurumsal Cihaz İçin Tehdit Oluşturuyor

03 Mart 2023Ravie LakshmananKurumsal Güvenlik / IoT Güvenilir Platform Modülü (TPM) 2.0 referans kitaplığı belirtiminde, potansiyel olarak bilgi ifşasına veya…

27
Şub
2023

Web sitelerini ele geçirmek için kullanılan WordPress Houzez temasındaki kritik kusurlar

Bilgisayar korsanları, özellikle emlak web sitelerinde kullanılan iki premium eklenti olan Houzez temasındaki ve WordPress eklentisindeki kritik öneme sahip iki…

17
Şub
2023

Kritik kusurlar, ayrıcalıkların yükseltilmesine veya Argo CD işlevselliğinin bozulmasına olanak tanır

Argo CD, Kubernet’ler için iyi bilinen bir açık kaynaklı GitOps sürekli teslim çözümüdür. Çalışan uygulamaları izlemek ve gerçek durumlarını karşılaştırmak…