Etiket: kusurunu

17
Ağu
2023

CISA, Vahşi Saldırılar Nedeniyle Citrix ShareFile Kusurunu KEV Kataloğuna Ekliyor

17 Ağu 2023THNGüvenlik Açığı / Kurumsal Güvenlik ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif vahşi istismar kanıtına dayanarak,…

10
Ağu
2023

Araştırmacılar AMD CPU’larında ‘Başlangıç’ Kusurunu Ortaya Çıkardı

Uç Nokta Güvenliği , Donanım / Yonga Düzeyinde Güvenlik Güvenlik Açığı, Veri Sızdırmak İçin CPU Manipülasyonuna İzin Veriyor Akşaya Asokan…

09
Ağu
2023

Milyarlarca Intel CPU’daki ‘Düşüş’ Hatası Büyük Tasarım Kusurunu Ortaya Çıkarıyor

BLACK HAT USA – Las Vegas – 9 Ağustos Çarşamba Intel işlemcilerde çalışan milyarlarca bilgisayar, bir bilgisayarı veya bulut ortamını…

08
Ağu
2023

Kötü amaçlı uzantılar, kimlik doğrulama belirteçlerini çalmak için VS Code kusurunu kötüye kullanabilir

Microsoft’un Visual Studio Code (VS Code) kod düzenleyicisi ve geliştirme ortamı, kötü amaçlı uzantıların Windows, Linux ve macOS kimlik bilgisi…

07
Ağu
2023

Microsoft, Eleştirinin Ardından Azure AD Kusurunu Ele Aldı

Tenable CEO’su tarafından “ağır şekilde sorumsuz” ve “bariz bir şekilde ihmalkar” olmakla eleştirildikten sonra Microsoft, Power Platform Özel Bağlayıcılar özelliğinde,…

07
Ağu
2023

Microsoft, araştırmacı eleştirisine konu olan Azure kusurunu düzeltir

Microsoft, geçen hafta Tenable CEO’su Amit Yoran tarafından şirketin güvenlik açığı raporlama ve açıklama süreçlerine yönelik tam ve açık bir…

05
Ağu
2023

Microsoft, Gecikmeler ve Eleştirilerden Sonra Kritik Güç Platformu Kusurunu Gideriyor

05 Ağu 2023THNGüvenlik Açığı / Siber Tehdit Cuma günü Microsoft, Microsoft’u etkileyen kritik bir güvenlik açığını giderdiğini açıkladı. Güç Platformuancak…

21
Tem
2023

Google, “Bad.Build” Cloud Build kusurunu düzeltti, araştırmacılar bunun yeterli olmadığını söylüyor

Araştırmacılar, Google Cloud Build’te, kötü niyetli kişilerin uygulama görüntülerini kurcalamasına ve kullanıcıları etkilemesine olanak sağlayabilecek bir ayrıcalık yükseltme güvenlik açığını…

19
Tem
2023

Güvenlik Ajansları, Kullanıcıları Citrix Zero-Day Kusurunu Düzeltmeye Çağırıyor

Yönetişim ve Risk Yönetimi , Yama Yönetimi , Güvenlik Açığı Değerlendirmesi ve Sızma Testi (VA/PT) Sağlık Sektöründe Kullanılan Hassas Citrix…

23
Haz
2023

Fortinet, kritik FortiNAC uzaktan komut yürütme kusurunu düzeltir

Siber güvenlik çözümleri şirketi Fortinet, sıfır güven erişim çözümü FortiNAC’ı, saldırganların kod ve komutları yürütmek için yararlanabilecekleri kritik öneme sahip…

20
Haz
2023

Microsoft, hesabın devralınmasını sağlayan Azure AD kimlik doğrulama kusurunu düzeltir

Microsoft, tehdit aktörlerinin ayrıcalıkları yükseltmesine ve potansiyel olarak hedefin hesabını tamamen ele geçirmesine izin verebilecek bir Azure Active Directory (Azure…

11
Haz
2023

Fortinet, Fortigate SSL-VPN cihazlarındaki kritik RCE kusurunu düzeltiyor, şimdi yama yapın

Fortinet, SSL VPN cihazlarında açıklanmayan, kritik ön kimlik doğrulama uzaktan kod yürütme güvenlik açığını gideren yeni Fortigate üretici yazılımı güncellemeleri…