Etiket: Kusuru

15
Eki
2024

Windows Çekirdek Modu Sürücüleri Ayrıcalık Yükseltme Kusuru için PoC İstismarı Yayınlandı

Windows Çekirdek Modu Sürücülerindeki kritik bir güvenlik açığı, Kavram Kanıtı (PoC) istismarının yayımlanmasıyla açığa çıktı ve saldırganların ayrıcalıkları SİSTEM düzeyine…

15
Eki
2024

Ubuntu Authd Kusuru Saldırganların Kullanıcı Kimliğini Sahtekarlığa İzin Veriyor

Ubuntu’nun Authd’sinde yakın zamanda tanımlanan CVE-2024-9312 güvenlik açığı önemli güvenlik endişelerine yol açtı. Sürüm 0.3.6’da mevcut olan kusur, yerel saldırganların…

14
Eki
2024

Kritik Zendesk E-posta Sahtekarlığı Kusuru, Saldırganların Destek Biletlerine Erişim Sağlamasına İzin Veriyor

Yaygın olarak kullanılan bir müşteri hizmetleri aracı olan Zendesk’te, saldırganların çok sayıda Fortune 500 şirketinin hassas destek biletlerine yetkisiz erişim…

14
Eki
2024

Zendesk E-posta Sahtekarlığı Kusuru, Saldırganların Destek Biletlerine Erişimine İzin Veriyor

Yaygın olarak kullanılan müşteri hizmetleri aracı Zendesk’teki bir güvenlik açığı ortaya çıkarıldı. Bu kusur, saldırganların Zendesk kullanan herhangi bir şirketin…

10
Eki
2024

GitLab, kritik keyfi şube boru hattı yürütme kusuru konusunda uyardı

GitLab, Community Edition (CE) ve Enterprise Edition’daki (EE) kritik bir rastgele şube işlem hattı yürütme kusuru da dahil olmak üzere…

10
Eki
2024

CISA, Palo Alto ve Cisco’nun Acil Güvenlik Yamaları Yayınlaması Nedeniyle Kritik Fortinet Kusuru Konusunda Uyardı

10 Eki 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü Fortinet ürünlerini…

09
Eki
2024

Microsoft, İkisi Aktif Olarak Kullanılan 118 Kusuru Düzelten Güvenlik Güncelleştirmesi Yayınladı

09 Eki 2024Ravie LakshmananGüvenlik Açığı / Sıfır Gün Microsoft, yazılım portföyünde toplam 118 güvenlik açığını gidermek için güvenlik güncellemeleri yayımladı;…

08
Eki
2024

iTunes 0 Günlük Ayrıcalık Yükseltme Kusuru, Saldırganların Windows’u Hacklemesine İzin Veriyor

iTunes, Apple Inc. tarafından geliştirilen bir medya oynatıcısıdır ve bu uygulama, kullanıcıların dijital müzik ve videoları satın almasına, düzenlemesine ve…

07
Eki
2024

iPhone kusuru kayıtlı şifrelerinizi yüksek sesle okuyabilir. Şimdi güncelleyin!

Apple, iOS 18.0.1 ve iPadOS 18.0.1 için, kullanıcının kayıtlı parolalarının VoiceOver özelliği tarafından yüksek sesle okunmasına olanak tanıyan bir hataya…

07
Eki
2024

Kritik Apache Avro SDK Kusuru, Java Uygulamalarında Uzaktan Kod Yürütülmesine İzin Veriyor

07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda…

04
Eki
2024

WordPress LiteSpeed ​​Önbellek Eklentisindeki Güvenlik Kusuru Siteleri XSS Saldırılarına Maruz Bırakıyor

04 Eki 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı WordPress için LiteSpeed ​​Cache eklentisinde, kötü niyetli aktörlerin belirli koşullar altında…

03
Eki
2024

Yakın zamanda yamalanan CUPS kusuru, DDoS saldırılarını güçlendirmek için kullanılabilir

Ortak Unix Yazdırma Sistemi (CUPS) açık kaynaklı yazdırma sisteminde yakın zamanda açıklanan bir güvenlik açığı, tehdit aktörleri tarafından 600x güçlendirme…