Etiket: Sağlıyor

29
Kas
2024

Active Directory Sertifika Hizmetlerindeki Güvenlik Açığı, Saldırganların Ayrıcalıkları Yükseltmesine Olanak Sağlıyor

Microsoft’un Active Directory Sertifika Hizmetlerinde (AD CS), saldırganların ayrıcalıkları yükseltmesine ve potansiyel olarak etki alanı yöneticisi erişimi elde etmesine olanak…

28
Kas
2024

Zabbix SQL Enjeksiyon Güvenlik Açığı, Saldırganların Örneklerin Tam Kontrolünü Ele Geçirmesine Olanak Sağlıyor

Popüler açık kaynaklı izleme çözümü Zabbix’te, potansiyel olarak saldırganların etkilenen örnekler üzerinde tam kontrol sahibi olmasına olanak tanıyan kritik bir…

28
Kas
2024

Kritik Jenkins Güvenlik Açığı, Saldırganların DoS Tetiklemesine ve Komut Dosyaları Enjekte Etmesine Olanak Sağlıyor

Sistemin güvenliği açısından önemli riskler oluşturan bir dizi güvenlik açığı tespit edildi. Bu güvenlik açıkları, son tavsiyelerde vurgulandığı gibi, saldırganların…

28
Kas
2024

Yeni Windows 11 Tamsayı Taşması Güvenlik Açığı, Saldırganların Ayrıcalıklarını Yükseltmesine Olanak Sağlıyor

Windows 11’de, saldırganların tamsayı taşması güvenlik açığı yoluyla yükseltilmiş sistem ayrıcalıkları elde etmesine olanak tanıyan kritik bir güvenlik açığı keşfedildi….

26
Kas
2024

‘RomCom’ APT, Firefox ve Tor’da Sıfır Gün, Sıfır Tıklamalı Tarayıcı Kaçışlarını Sağlıyor

Ekim ayında kısa bir süreliğine Rus bilgisayar korsanları, Firefox veya Tor kullanan dünyadaki herkese karşı keyfi kod çalıştırma olanağına sahip…

22
Kas
2024

FortiClient VPN Kusuru, Tespit Edilemeyen Kaba Kuvvet Saldırılarına Olanak Sağlıyor

Fortinet’in VPN sunucularının kayıt mekanizmasında, saldırganların tespit edilmeden kaba kuvvet saldırıları gerçekleştirmesine olanak tanıyan bir tasarım hatası ortaya çıkarıldı. Pentera’daki…

21
Kas
2024

AnyDesk’teki Kritik Güvenlik Açığı Saldırganların Kullanıcı IP Adresini Ortaya Çıkarmasına Olanak Sağlıyor

Popüler uzak masaüstü uygulaması AnyDesk’te, saldırganların kullanıcıların IP adreslerini açığa çıkarmasına olanak verebilecek kritik bir güvenlik açığı keşfedildi. CVE-2024-52940 olarak…

19
Kas
2024

Maxar Space Systems Veri İhlalinden Etkileniyor, Bilgisayar Korsanları Yetkisiz Erişim Sağlıyor

Uzay teknolojisi ve jeouzaysal istihbarat alanında lider sağlayıcılardan biri olan Maxar Space Systems, yakın zamanda önemli bir siber güvenlik olayının…

18
Kas
2024

Ekip Yazılım İhlali, Bilgisayar Korsanları Ağ Altyapısına Yetkisiz Erişim Sağlıyor

İşgücü yönetimi çözümleri konusunda uzmanlaşmış, Nebraska merkezli bir şirket olan TEAM Software, yaklaşık 99.525 kişiyi etkileyen bir veri ihlalinin kurbanı…

17
Kas
2024

Milyonlarca WordPress sitesindeki güvenlik eklentisi kusuru yönetici erişimi sağlıyor

Hem ücretsiz hem de Pro sürümleri de dahil olmak üzere WordPress eklentisi ‘Gerçekten Basit Güvenlik’i (eski adıyla ‘Gerçekten Basit SSL’)…

15
Kas
2024

TP-Link’teki DHCP Güvenlik Açığı, Saldırganların Yönlendiricileri Uzaktan Ele Geçirmesine Olanak Sağlıyor

Firmware sürümü TT_V6.2.1021 olan TP-Link VN020-F3v(T) yönlendiricilerinde kritik bir güvenlik açığı bulundu Saldırganlar, cihazları uzaktan ele geçirerek DoS saldırılarına ve…

14
Kas
2024

Yeni NAND Çip Saldırısı, Saldırganların Sırları Ortaya Çıkarmasına ve Tersine Mühendislik Yapmasına Olanak Sağlıyor

NAND flash bellek yongalarını hedef alan yeni bir donanım hackleme tekniği ortaya çıktı ve saldırganların şaşırtıcı derecede düşük bir maliyetle…