Etiket: Kusurlarını

13
Tem
2024

Netgear, kullanıcıları kimlik doğrulama atlama ve XSS yönlendirici kusurlarını düzeltmeleri konusunda uyarıyor

Resim: MidjourneyNetgear, müşterilerini cihazlarını, çeşitli WiFi 6 yönlendirici modellerinde depolanan çapraz site betik çalıştırma (XSS) ve kimlik doğrulama atlama güvenlik…

27
Haz
2024

WordPress, XSS ve Yol Geçiş Kusurlarını Düzeltmek için Acil Güvenlik Güncellemesi Yayınladı

WordPress, milyonlarca web sitesinin güvenliğini tehlikeye atabilecek kritik güvenlik açıklarını ele alan acil bir güvenlik güncellemesi olan 6.5.5 sürümünü yayınladı….

25
Haz
2024

İlerleme, MOVEit kimlik doğrulama atlama kusurlarını sessizce düzeltir (CVE-2024-5805, CVE-2024-5806)

Progress Software, yaygın olarak kullanılan yönetilen dosya aktarımı (MFT) yazılım ürünü MOVEit’te bir kritik (CVE-2024-5805) ve bir yüksek riskli (CVE-2024-5806)…

24
Haz
2024

Mailcow Kritik XSS Yamalarını ve Dosya Üzerine Yazma Kusurlarını Düzeltiyor

SonarCloud’daki araştırmacılar, popüler bir açık kaynaklı e-posta sunucusu çözümü olan Mailcow’da, saldırganların “yönetici tarafından görüntülenen tek bir e-postayla” savunmasız sistemlerde…

14
Haz
2024

NCS İçeriden Öğrenenlerin Hapis Cezası Kurumsal Risk Kusurlarını Vurguluyor

Coğrafi Odak: Asya, Coğrafi Özel, Yönetişim ve Risk Yönetimi Kurumsal İzleme Sistemleri Eski Çalışanın Yetkisiz Girişlerini Tespit Edemedi Jayant Chakravarti…

07
Haz
2024

Araştırmacılar Güvenlik Kusurlarını Ortaya Çıkardıktan Sonra Microsoft Geri Çağırma’yı Varsayılan Olarak Kapatacak

Microsoft, yeni Windows özelliğine Geri Çağırma adını verdiğinde, şirket bu kelimenin cihazınız için bir tür mükemmel, yapay zeka destekli belleğe…

23
May
2024

Ivanti, Endpoint Manager’daki Kritik Uzaktan Kod Yürütme Kusurlarını Düzeltiyor

23 Mayıs 2024Haber odasıUç Nokta Güvenliği / Güvenlik Açığı Ivanti Salı günü, Endpoint Manager’daki (EPM) belirli koşullar altında uzaktan kod…

15
May
2024

Adobe, Geniş Bir Ürün Yelpazesindeki Çoklu Kod Yürütme Kusurlarını Düzeltiyor

Adobe, geniş bir ürün yelpazesinde çeşitli kritik kod yürütme kusurlarını giderdi. Bu hamle, şirketin yazılım güvenliğine ve kullanıcı tabanını potansiyel…

14
May
2024

VMware, İş İstasyonu ve Füzyon Ürünlerindeki Ciddi Güvenlik Kusurlarını Düzeltiyor

14 Mayıs 2024Haber odasıBluetooth / Güvenlik Açığı VMware Workstation ve Fusion ürünlerinde, tehdit aktörleri tarafından hassas bilgilere erişmek, hizmet reddi…

09
May
2024

F5, genel PoC’lerle (CVE-2024-21793, CVE-2024-26026) BIG-IP Next Central Manager kusurlarını düzeltir

Eclypsium araştırmacıları, F5’in BIG-IP Sonraki Merkezi Yöneticisini etkileyen iki uzaktan istismar edilebilir enjeksiyon güvenlik açığına (CVE-2024-21793, CVE-2024-26026) ilişkin ayrıntıları ve…

22
Nis
2024

Araştırmacılar, Bilgisayar Korsanlarına Rootkit Benzeri Yetkiler Veren Windows Kusurlarını Ortaya Çıkardı

22 Nis 2024Haber odasıRootkit / Yazılım Güvenliği Yeni araştırmalar, DOS’tan NT’ye yol dönüştürme sürecinin tehdit aktörleri tarafından dosyaları, dizinleri ve…

29
Mar
2024

Yazılım kusurlarını geliştirme sürecinin erken safhalarında bulmak yatırım getirisi sağlar

Kuruluşlar, halka açık uygulamalarına giren yazılım güvenlik açıklarını düzeltmek için büyük çaba harcıyor. Bilgi ve Yazılım Kalitesi Konsorsiyumu, Amerika Birleşik…