Etiket: olanak

16
Eki
2024

Kritik Kubernetes Image Builder kusuru, SSH’nin VM’lere kök erişimi sağlamasına olanak tanıyor

Kubernetes’teki kritik bir güvenlik açığı, Kubernetes Image Builder projesiyle oluşturulan bir görüntüyü çalıştıran sanal makineye yetkisiz SSH erişimine izin verebilir….

15
Eki
2024

Yeni FIDO teklifi, geçiş anahtarlarını platformlar arasında güvenli bir şekilde taşımanıza olanak tanır

Fast IDentity Online (FIDO) Alliance, farklı sağlayıcılar arasında geçiş anahtarlarının güvenli aktarımını sağlamayı amaçlayan yeni bir spesifikasyonun çalışma taslağını yayınladı….

10
Eki
2024

Çoklu VMware NSX Güvenlik Açıkları Saldırganların Root Erişimi Kazanmasına Olanak Sağlıyor

VMware, NSX ürün grubunda saldırganların root erişimi elde etmesine olanak verebilecek çok sayıda güvenlik açığını ortaya çıkardı. CVE-2024-38818, CVE-2024-38817 ve…

08
Eki
2024

Otomotivdeki 0 Günlük Kusurlar Saldırganların Arabalar Üzerinde Tam Kontrol Kazanmasına Olanak Sağlıyor

Otomotiv siber güvenlik ortamındaki son keşifler, saldırganların araç sistemleri üzerinde tam kontrol sahibi olmasına olanak verebilecek bir dizi kritik sıfır…

07
Eki
2024

Kritik Yemin Araç Takımı Güvenlik Açığı, Saldırganların Ayrıcalığını Arttırmasına Olanak Sağlıyor

OATH Toolkit, öncelikle OTP kimlik doğrulama sistemlerini uygulamak için tasarlanmış bir yazılım paketidir. Hem olaya dayalı (HOTP) hem de zamana…

03
Eki
2024

DrayTek Yönlendiricilerdeki 14 Güvenlik Açıkları Bilgisayar Korsanlarının 700.000 Cihazı Uzaktan Ele Geçirmesine Olanak Sağlıyor

Araştırmacılar, DrayTek Vigor yönlendiricilerinde, CVSS şiddet ölçeğinde 10 üzerinden 10 olarak derecelendirilen kritik bir uzaktan kod yürütme kusuru da dahil…

02
Eki
2024

Unix Yazdırma Güvenlik Açıkları Kolay DDoS Saldırılarına Olanak Sağlıyor

Uzaktan kod yürütmenin, saldırganların yazıcıları ve yazdırma işlerini yönetmek için yakın zamanda Ortak Unix Yazdırma Sisteminde (CUPS) bir araştırmacının açığa…

02
Eki
2024

Enveil, kuruluşların makine öğrenimi modellerini güvenli bir şekilde eğitmesine olanak tanır

Enveil, ZeroReveal Makine Öğrenimi ürünü tarafından desteklenen temel teknolojilerin genişletildiğini duyurdu; bu, çözümün ele alabileceği müşteri odaklı kullanım senaryolarını daha…

27
Eyl
2024

Kritik WhatsUp Gold Güvenlik Açıkları, Saldırganların Ağa yetkisiz erişim elde etmesine olanak tanır

Yaygın olarak kullanılan bir ağ izleme yazılımı olan WhatsUp Gold, yakın zamanda saldırganların yetkisiz ağlara erişmesine olanak verebilecek altı kritik…

27
Eyl
2024

AuditBoard’un risk platformu geliştirmeleri ekiplerin verimliliği artırmasına olanak sağlar

AuditBoard, ekiplerin verimliliği artırmasına, işbirliğini teşvik etmesine ve GRC yönetim programlarının titizliğini ve amacını artırmasına yardımcı olmak için modern bağlantılı…

26
Eyl
2024

CUPS kusurları Linux’un uzaktan kod yürütülmesine olanak tanıyor ancak bir sorun var

Saldırganlar, belirli koşullar altında, savunmasız makinelerde uzaktan rastgele kod yürütmek için CUPS açık kaynaklı yazdırma sisteminin birden fazla bileşenindeki bir…

25
Eyl
2024

Bitwarden satır içi otomatik doldurma, kullanıcıların şifreleri doğrudan kasalarından doldurmalarına olanak tanır

Bitwarden, Bitwarden tarayıcı uzantısındaki satır içi otomatik doldurma yeteneklerinde daha fazla geliştirme yapıldığını duyurdu. Kartlar ve kimlikler için otomatik doldurmanın…