Etiket: kusurunun

19
Oca
2024

VMware, kritik vCenter kusurunun artık saldırılarda kullanıldığını doğruladı

VMware, Ekim ayında yamalanan kritik bir vCenter Server uzaktan kod yürütme güvenlik açığının artık aktif olarak istismar edildiğini doğruladı. vCenter…

28
Kas
2023

Siber Güvenlik Şirketi Avcıları, Alan Genelinde Yetkilendirmedeki Tasarım Kusurunun Google Workspace’i Devralmaya Karşı Savunmasız Bırakabileceğini Söyledi

Google Workspace’in alan adı çapında yetki verme özelliğinde ciddi bir tasarım hatası, tehdit avcılığı uzmanları tarafından keşfedildi Avcılar Takımı Axon,…

28
Kas
2023

Siber Güvenlik Şirketi Avcıları, Alan Genelinde Yetkilendirmedeki Tasarım Kusurunun Google Workspace’i Devralmaya Karşı Savunmasız Bırakabileceğini Söyledi

Hunters’ Team Axon’daki tehdit avcılığı uzmanları tarafından Google Workspace’in alan adı çapında yetki verme özelliğinde keşfedilen ciddi bir tasarım hatası,…

28
Kas
2023

Araştırmacılar, Google Workspace’teki Tasarım Kusurunun Kuruluşları Riske Attığını İddia Ediyor

Google, bu hafta bir güvenlik sağlayıcısının Google Workspace’teki kullanıcıları veri hırsızlığı ve diğer olası güvenlik sorunları riskine sokan bariz bir…

02
Kas
2023

15 güvenlik kusurunun düzeltilmesi

Google, Chrome 119’u 15 güvenlik yamasıyla birlikte Windows, Mac ve Linux için kararlı kanala yayınladı. Linux ve macOS için 119.0.6045.105…

24
Eki
2023

VMware, vRealize RCE kusurunun genel istismara karşı yöneticilerini uyardı

VMware Pazartesi günü müşterilerini, vRealize Log Insight’taki (artık VMware Aria Operations for Logs olarak biliniyor) kimlik doğrulama atlama kusuru için…

05
Eki
2023

Ortalıkta Tespit Edilen Kritik WS_FTP Sunucu Kusurunun İstismarı

Daha önce bildirildiği gibi, Progress’e ait WS_FTP’de, siteler arası komut dosyası çalıştırma (XSS), SQL enjeksiyonu, siteler arası istek sahteciliği, kimliği…

15
Eyl
2023

Saldırganlar, MGM Resorts İhlalinde Okta Kusurunun Olduğunu İddia Ediyor

Geçen haftaki MGM Resorts ve Caesars Entertainment siber saldırılarının arkasında olduğuna inanılan tehdit aktörleri, artık Okta Agent’taki bir güvenlik açığı…

06
Eyl
2023

Üretken Yapay Zekanın En Büyük Güvenlik Kusurunun Düzeltilmesi Kolay Değil

Kolay OpenAI’nin ChatGPT’si ve Google’ın Bard’ı gibi sohbet robotlarını destekleyen büyük dil modellerini kandırın. Şubat ayında yapılan bir deneyde güvenlik…

22
Ağu
2023

Ivanti, Kritik Sıfır Gün Kusurunun Sentry Yazılımında Aktif Olarak Kullanıldığı Konusunda Uyarıda Bulundu

22 Ağu 2023THNZero-Day / Yazılım Güvenliği Yazılım hizmetleri sağlayıcısı İvanti Ivanti Sentry’yi (eski adıyla MobileIron Sentry) etkileyen yeni bir kritik…

31
Mar
2023

Bing ve diğer Microsoft uygulamaları, hesap devralma kusurunun kurbanı oluyor

Bing’de arama motoru manipülasyonuna izin veren “BingBang” kusuruna bir göz atacağız. Wiz’den araştırmacılar, arama motoru manipülasyonuna ve hesapların ele geçirilmesine…

29
Kas
2022

Intel, Veri Merkezi Yöneticisi kimlik doğrulama kusurunun ciddiyetine itiraz ediyor

Güvenlik araştırmacısı 10 bin dolarlık hata ödülü aldı Bir güvenlik araştırmacısı, Intel’in Veri Merkezi Yöneticisini (DCM) nasıl hackleyebileceklerinin ayrıntılarını yayınladı….