Etiket: Saldırganların

08
Eki
2024

Otomotivdeki 0 Günlük Kusurlar Saldırganların Arabalar Üzerinde Tam Kontrol Kazanmasına Olanak Sağlıyor

Otomotiv siber güvenlik ortamındaki son keşifler, saldırganların araç sistemleri üzerinde tam kontrol sahibi olmasına olanak verebilecek bir dizi kritik sıfır…

08
Eki
2024

iTunes 0 Günlük Ayrıcalık Yükseltme Kusuru, Saldırganların Windows’u Hacklemesine İzin Veriyor

iTunes, Apple Inc. tarafından geliştirilen bir medya oynatıcısıdır ve bu uygulama, kullanıcıların dijital müzik ve videoları satın almasına, düzenlemesine ve…

07
Eki
2024

Kritik Yemin Araç Takımı Güvenlik Açığı, Saldırganların Ayrıcalığını Arttırmasına Olanak Sağlıyor

OATH Toolkit, öncelikle OTP kimlik doğrulama sistemlerini uygulamak için tasarlanmış bir yazılım paketidir. Hem olaya dayalı (HOTP) hem de zamana…

07
Eki
2024

Cacti Ağ İzleme Aracındaki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Cacti ağ izleme aracında, saldırganların etkilenen sistemlerde uzaktan kod yürütmesine olanak verebilecek kritik bir güvenlik açığı belirlendi. Cacti’nin son sürümü…

07
Eki
2024

RCE Güvenlik Açığı (CVE-2024-30052) Saldırganların Döküm Dosyaları Aracılığıyla Visual Studio’dan Yararlanmasına İzin Verir

Araştırmacı, bellek bozulmasına veya belirli PDB dosyası bileşenlerine dayanmadan yararlanılabilecek güvenlik açıklarına odaklanarak Visual Studio’da döküm dosyalarında hata ayıklamayla ilişkili…

03
Eki
2024

Chrome Güvenlik Açıkları Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Google, Chrome tarayıcısı için, saldırganların kullanıcıların sistemlerinde rastgele kod çalıştırmasına olanak verebilecek çok sayıda yüksek önemdeki güvenlik açığını gideren kritik…

03
Eki
2024

Cisco Nexus Güvenlik Açığı Saldırganların Komut Ekleme Saldırısı Başlatmasına İzin Veriyor

Cisco, Nexus Dashboard Yapı Denetleyicisindeki (NDFC) kritik bir güvenlik açığına ilişkin bir güvenlik danışma belgesi yayınladı. Bu kusur, kimliği doğrulanmış,…

01
Eki
2024

Western Digital My Cloud Kusuru, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Western Digital’in My Cloud cihazlarında kritik bir güvenlik açığı tespit edildi. Dinamik DNS istemcisindeki denetlenmeyen bir arabellek, saldırganların rastgele kod…

27
Eyl
2024

Microsoft Audio Bus Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Cisco Talos’un Güvenlik Açığı Araştırma ekibi, Microsoft ürünlerinde son iki Yama Salı günü şirket tarafından yamalanan iki önemli güvenlik açığını…

27
Eyl
2024

Kritik WhatsUp Gold Güvenlik Açıkları, Saldırganların Ağa yetkisiz erişim elde etmesine olanak tanır

Yaygın olarak kullanılan bir ağ izleme yazılımı olan WhatsUp Gold, yakın zamanda saldırganların yetkisiz ağlara erişmesine olanak verebilecek altı kritik…

27
Eyl
2024

VLC Oynatıcısındaki Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

VLC medya oynatıcısında, saldırganların kullanıcıların bilgisayarlarında kötü amaçlı kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığı tespit edildi. Güvenlik Bülteni…

26
Eyl
2024

Kia bayi portalındaki kusur, saldırganların milyonlarca arabayı hacklemesine neden olabilir

Bir grup güvenlik araştırmacısı, Kia’nın bayi portalında, bilgisayar korsanlarının yalnızca hedeflenen aracın plakasını kullanarak 2013’ten sonra üretilen milyonlarca Kia otomobilini…