Etiket: Kusurları

14
Tem
2023

Honeywell Experion DCS ve QuickBlox Hizmetlerinde Ortaya Çıkan Kritik Güvenlik Kusurları

14 Temmuz 2023THNGüvenlik Açığı/ Siber Tehdit Honeywell Experion dağıtılmış kontrol sistemi (DCS) ve QuickBlox dahil olmak üzere çeşitli hizmetlerde, başarıyla…

14
Tem
2023

Rockwell Automation ControlLogix Kusurları ICS Cihazlarını Ortaya Çıkarıyor

Rockwell Automation ControlLogix EtherNet/IP (ENIP) iletişim modülü modellerinde, uzaktan kod yürütme gerçekleştirmek için kullanılabilecek ve hizmet reddine (DoS) neden olabilecek…

13
Tem
2023

QuickBlox Güvenlik Kusurları Milyonlarca Kullanıcının Hassas Verilerini Ortaya Çıkarıyor

Team82 ve Check Point Research (CPR) ekibinden gelen son raporlar, sohbet ve video uygulamaları geliştirmek için kullanılan QuickBlox SDK (Yazılım…

13
Tem
2023

Kritik Adobe Güvenlik Kusurları, Saldırganın Keyfi Kod Yürütmesine İzin Veriyor

Adobe, ColdFusion ve InDesign’daki kritik güvenlik sorunlarını ele aldı. Kullanıcılar, sistem güvenliğini sağlamak için güvenlik güncellemelerini hemen yüklemelidir. Potansiyel tehditleri…

13
Tem
2023

SonicWall Kritik Kusurları, Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

SonicWall yakın zamanda 15 güvenlik açığının giderildiği bir güvenlik bildirimi yayınladı. Bu güvenlik açıkları için CVE’ler yayınlandı ve bildirime göre…

13
Tem
2023

Yakınlaştırma Güvenlik Kusurları, Saldırganların Ayrıcalıkları Arttırmalarına İzin Verir

Zoom, 6 yüksek ve 1 düşük önem dereceli güvenlik açığı için güvenlik yamaları yayınlayarak, tehdit aktörlerinin ayrıcalıkları artırmasına ve hassas…

12
Tem
2023

Oxeye, Owncast’teki SSRF Güvenlik Açığı, EaseProbe’daki SQL Enjeksiyon Kusurları konusunda uyardı

Bulut tabanlı uygulama güvenlik platformlarının tanınmış bir sağlayıcısı olan Oxeye, yakın zamanda yaygın olarak kullanılan açık kaynaklı platformları etkileyen iki…

10
Tem
2023

Bilgisayar korsanları, Revolut’un Ödeme Sistemindeki Kusurları Kullanarak 20 Milyon Dolar Çaldı

2022’nin başlarında meydana gelen ihlalin, Revolut’un ABD’deki ödeme sistemlerinde açıklanmayan bir güvenlik açığından yararlanılmasının sonucu olduğu bildirildi. RgelişmişKüresel bir neobanka…

07
Tem
2023

Mastodon Social Network, Sunucunun Devralılmasına İzin Veren Kritik Kusurları Düzeltiyor

07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Sosyal Medya Merkezi olmayan popüler bir sosyal ağ olan Mastodon, milyonlarca kullanıcıyı potansiyel saldırılara…

04
Tem
2023

CISA, Samsung ve D-Link Cihazlarındaki Kusurları Uyarıyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), son araştırmalarına ve tehdit aktörlerinden yararlanmaya dayalı olarak tüm kuruluşlara önleyici tedbirler sağlamasıyla…

28
Haz
2023

Kritik SQL Enjeksiyon Kusurları Gentoo Soko’yu Uzaktan Kod Yürütmeye Açık Bırakıyor

28 Haziran 2023Ravie LakshmananUç Nokta Güvenliği / RCE Gentoo Soko’da, savunmasız sistemlerde uzaktan kod yürütülmesine (RCE) yol açabilecek birden çok…

20
Haz
2023

Araştırmacılar, Wago ve Schneider Electric OT Ürünlerindeki Yeni Ciddi Kusurları Ortaya Çıkardı

20 Haziran 2023Ravie LakshmananOperasyonel Teknoloji Wago ve Schneider Electric’in operasyonel teknoloji (OT) ürünlerinde üç güvenlik açığı açıklandı. Forescout’a göre kusurlar,…