Etiket: Kusuru

07
Ara
2023

Yeni Bluetooth Kusuru Bilgisayar Korsanlarının Android, Linux, macOS ve iOS Cihazlarını Ele Geçirmesine İzin Veriyor

07 Aralık 2023Hacker HaberleriMobil Güvenlik / Güvenlik Açığı Kritik bir Bluetooth güvenlik açığı, tehdit aktörleri tarafından Android, Linux, macOS ve…

06
Ara
2023

Tehdit Aktörü Adobe ColdFusion Kusuru Aracılığıyla Federal Sistemlere Erişti

Tanımlanamayan bir tehdit aktörü veya tehdit aktörleri, bu yılın başlarında Adobe ColdFusion’daki kritik ancak önceden yamalanmış bir güvenlik açığından yararlanarak…

06
Ara
2023

Kritik Bluetooth Kusuru Android, Apple ve Linux Cihazlarının Devralınmasına Maruz Kalıyor

Saldırganlar kritik bir durumdan yararlanabilir Bluetooth güvenlik açığı Bu, yıllardır macOS, iOS, Android ve Linux cihaz platformlarında büyük ölçüde fark…

06
Ara
2023

Bilgisayar Korsanları Tarafından ABD Hükümeti Sunucularına Erişmek İçin Kullanılan Adobe ColdFusion Kusuru

Yetkililer Adobe ColdFusion müşterilerini derhal yamaları yüklemeye ve sistemlerini güncellemeye çağırıyor. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşları Adobe…

06
Ara
2023

CISA: Devlet sunucularına erişim için kullanılan Adobe ColdFusion kusuru (CVE-2023-26360)

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bilinmeyen saldırganların devlet sunucularına erişmek için Adobe ColdFusion uygulama geliştirme platformundaki kritik bir…

04
Ara
2023

LogoFAIL Önyükleme Kusuru Yüzlerce Cihazı Riske Atıyor

Uç Nokta Güvenliği, Donanım / Çip Düzeyinde Güvenlik UEFI Özelliği Yanıp Sönen Kurumsal Logo, Kötü Amaçlı Yazılım Dağıtımını Etkinleştirebilir Prajeet…

03
Ara
2023

İnceleme haftası: Splunk Enterprise RCE kusuru için PoC yayınlandı, Okta ihlalinin kapsamı genişliyor

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Güvenlik açığının açıklanması: Araştırmacılar için yasal riskler…

01
Ara
2023

Notepad++ Giriş Doğrulama Kusuru, Arama Yolu Güvenlik Açığına Yol Açıyor

Notepad++’ın, tehdit aktörlerinin güvenilmeyen bir arama yolunu aramasına olanak verebilecek kontrolsüz bir arama yolu güvenlik açığı içerdiği keşfedildi. Bu güvenlik…

01
Ara
2023

Zyxel, NAS, Güvenlik Duvarı ve AP Cihazlarındaki 15 Kusuru Düzeltecek Yamalar Yayınladı

01 Aralık 2023Haber odasıGüvenlik Duvarı / Ağ Güvenliği Zyxel, ağa bağlı depolama (NAS), güvenlik duvarı ve erişim noktası (AP) cihazlarını…

29
Kas
2023

Google Workspace’te Ciddi Bir Tasarım Kusuru

Son yıllarda bulut teknolojisinin benimsenmesinde bir artış yaşandı ve bu durum, Google’ın Etki Alanı Genelinde Yetkilendirme gibi araçların verimliliğinin altını…

28
Kas
2023

Alan Genelinde Yetkilendirmedeki Tasarım Kusuru Google Workspace’i Savunmasız Bırakabilir

BOSTON, MASS. ve TEL AVIV, İSRAİL, 28 Kasım 2023 – Hunters’ Team Axon’daki tehdit avcılığı uzmanları tarafından Google Workspace’in alan…

28
Kas
2023

Tasarım kusuru Google Workspace’i devralınmaya karşı savunmasız bırakıyor

Hunters Ekibi Axon tarafından Google Workspace’in alan adı çapında yetki verme özelliğinde keşfedilen bir tasarım hatası, saldırganların mevcut yetkileri kötüye…