Etiket: Saldırganların

25
Kas
2024

Kritik 7-Zip Güvenlik Açığı, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler dosya sıkıştırma aracı 7-Zip’te, uzaktaki saldırganların özel hazırlanmış arşivler aracılığıyla kötü amaçlı kod çalıştırmasına olanak tanıyan ciddi bir güvenlik…

22
Kas
2024

Birden Fazla D-Link Kullanım Ömrü Sonu Yönlendiricideki Güvenlik Açıkları, Saldırganların Uzaktan Kod Yürütmesine İzin Verir

Önde gelen bir ağ donanımı üreticisi olan D-Link, ciddi bir uzaktan kod yürütme (RCE) güvenlik açığı nedeniyle kullanıcıları emekli olmaya…

22
Kas
2024

NVIDIA Base Command Manager Güvenlik Açığı Saldırganların Uzaktan Kod Yazmasına İzin Veriyor

NVIDIA, Base Command Manager yazılımında keşfedilen kritik bir güvenlik açığına (CVE-2024-0138) yönelik bir güvenlik danışma belgesi yayınladı. CMDaemon bileşeninde bulunan…

22
Kas
2024

145.000’den Fazla Güvenli Olmayan ICS Cihazı Saldırganların Eline Geçti

Son zamanlarda Censys araştırmacıları, 145.000’den fazla endüstriyel kontrol sistemi (ICS) cihazının şu anda internetteki potansiyel saldırganlara maruz kaldığını ortaya çıkaran…

21
Kas
2024

AnyDesk’teki Kritik Güvenlik Açığı Saldırganların Kullanıcı IP Adresini Ortaya Çıkarmasına Olanak Sağlıyor

Popüler uzak masaüstü uygulaması AnyDesk’te, saldırganların kullanıcıların IP adreslerini açığa çıkarmasına olanak verebilecek kritik bir güvenlik açığı keşfedildi. CVE-2024-52940 olarak…

21
Kas
2024

Ubuntu Sunucu Paketindeki On Yıllık Kusurlar Saldırganların Root Erişimi Kazanmasına İzin Veriyor

Ubuntu Sunucusunda varsayılan olarak yüklenen needrestart bileşeninde keşfedilen on yıllık çok sayıda Yerel Ayrıcalık Yükseltme (LPE) güvenlik açığı, yerel bir…

21
Kas
2024

Ubuntu Sunucusundaki 10 Yıllık Kusurlar Saldırganların Root Erişimi Kazanmasına İzin Veren Yeniden Başlatma Paketine İhtiyaç Duyuyor

Ubuntu Sunucusunda varsayılan bir paket olan needrestart bileşeninde beş kritik Yerel Ayrıcalık Artışı (LPE) güvenlik açığının keşfedilmesinin ardından siber güvenlik…

21
Kas
2024

Kritik Kubernetes Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Kubernetes’te, potansiyel olarak saldırganların kapsayıcı sınırlarının ötesinde rastgele komutlar yürütmesine olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı keşfedildi….

20
Kas
2024

Trend Micro’nun Derin Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Trend Micro, Deep Security 20 Agent yazılımında, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak verebilecek kritik bir güvenlik açığını ortaya…

20
Kas
2024

Mac ve Windows İçin Atlassian Sourcetree Kusuru Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Atlassian’ın popüler sürüm kontrol istemcisi Sourcetree’de hem Mac hem de Windows sürümlerini etkileyen kritik bir güvenlik açığı keşfedildi. CVE-2024-21697 olarak…

19
Kas
2024

Uzay teknolojisi devi Maxar, saldırganların çalışan verilerine eriştiğini doğruladı

Uydu ve uzay teknolojisi lideri Maxar Space Systems veri ihlali yaşadı. Şirketin veri ihlali bildiriminde, “Bilgi güvenliği ekibimiz, Hong Kong…

18
Kas
2024

Apache HertzBeat Güvenlik Açığı Saldırganların Hassas Verileri Sızmasına İzin Veriyor

Açık kaynaklı, gerçek zamanlı bir izleme aracı olan Apache HertzBeat’te yakın zamanda keşfedilen bir güvenlik açığı, potansiyel veri sızıntısı konusunda…