Etiket: Sağlıyor

23
Mar
2024

Unsaflok Kusuru, Saldırganların Saniyeler İçinde Milyonlarca Kapıyı Açmasına Olanak Sağlıyor

Dormakaba'nın otellerde ve çok aileli konutlarda kullanılan Saflok elektronik RFID kilitlerindeki Unsaflok, saldırganların sistemdeki zayıflıkları kullanarak bir ana anahtar kartı…

22
Mar
2024

Unsaflok Güvenlik Açığı Hackerların 3 Milyondan Fazla Otel Kapısını Açmasına Olanak Sağlıyor

Bir grup siber güvenlik araştırmacısı, Dormakaba'nın Saflok elektronik RFID kilitlerinde birçok kritik güvenlik açığını ortaya çıkardı. 131 ülkede otellerde ve…

16
Mar
2024

Kubernetes Güvenlik Açığı Saldırganların Sistemin Tam Kontrolünü Ele Geçirmesine Olanak Sağlıyor

Kubernetes'te CVE-2023-5528 adlı yeni bir güvenlik açığı keşfedildi. Bu güvenlik açığı, tehlikeye atılan Windows düğümünde SİSTEM düzeyindeki ayrıcalıklarla uzaktan kod…

15
Mar
2024

Kritik ChatGPT Eklentilerindeki Kusur, Saldırganların Kontrolü Ele Geçirmesine Olanak Sağlıyor

Tehdit aktörleri, ChatGPT'nin ekosistemini, kötü amaçlı kod oluşturmaya yönelik istemler oluşturmak, kimlik avı tuzakları ve dezenformasyon içeriği gibi çeşitli yasa…

14
Mar
2024

Google'ın Gemini AI Güvenlik Açığı, Bilgisayar Korsanlarının Kullanıcı Sorguları Üzerinde Kontrol Kazanmasına Olanak Sağlıyor

Araştırmacılar, Google'ın Gemini Büyük Dil Modeli (LLM) ailesinde, aralarında Gemini Pro ve Ultra'nın da bulunduğu, saldırganların hızlı enjeksiyon yoluyla modelin…

13
Mar
2024

Google'ın Gemini AI Güvenlik Açığı, Saldırganların Kullanıcılar Üzerinde Kontrol Sağlamasına Olanak Sağlıyor

HiddenLayer'daki araştırmacılar, Google'ın Gemini AI'sında, saldırganların kullanıcı sorgularını manipüle etmesine ve Büyük Dil Modellerinin (LLM'ler) çıktısını kontrol etmesine olanak verebilecek…

11
Mar
2024

Kötü Amaçlı Yazılım Aileleri Kalıcılık İçin COM Ele Geçirme Tekniğine Uyum Sağlıyor

COM (Bileşen Nesne Modeli) ele geçirme, tehdit aktörlerinin COM nesnesiyle ilgili belirli bir kayıt defteri anahtarına yeni bir değer ekleyerek…

04
Mar
2024

Yeni Gümüş SAML Saldırısı, Saldırganların Entra ID'ye Herhangi Bir SAML Yanıtı Oluşturmasına Olanak Sağlıyor

SolarWinds siber saldırısı, saldırganların Orion BT yönetimi ve izleme yazılımına kötü amaçlı kod dağıtmak amacıyla Amerika Birleşik Devletleri hükümeti de…

01
Mar
2024

SASE Tabanlı XDR Nasıl Daha İyi Tehdit Algılama Performansı Sağlıyor?

[By Demetris Booth, Product Manager, Cato Networks] Siber güvenlik pazarı noktasal çözümlerle dolup taşıyor. Her çözüm belirli bir riski, belirli…

23
Şub
2024

ConnectWise ScreenConnect Toplu Sömürü Fidye Yazılımı Sağlıyor

İlk kullanım raporlarının bir süreliğine yayınlanmaya başlamasından yalnızca birkaç gün sonra ConnectWise ScreenConnect’teki kritik güvenlik açığı Uzaktan masaüstü yönetim hizmetiyle…

22
Şub
2024

Bitwarden’ın yeni otomatik doldurma seçeneği kimlik avına karşı direnç sağlıyor

Bitwarden açık kaynaklı şifre yönetimi hizmeti, kullanıcı kimlik bilgilerinin kötü amaçlı form alanları aracılığıyla çalınması riskini ortadan kaldıran yeni bir…

22
Şub
2024

Apex Kodundaki Güvenlik Açıkları Bilgisayar Korsanlarının Salesforce Verilerini Çalmasına Olanak Sağlıyor

Bilgisayar korsanları, güvenlik zayıflıklarından yararlanmak, hassas verilere yetkisiz erişim sağlamak veya sistemi manipüle etmek için Salesforce’taki Apex kodu güvenlik açıklarını…