Etiket: Saldırganların

25
Eki
2024

Windows 11 CLFS Sürücüsü Güvenlik Açığı, Saldırganların Ayrıcalıkları Yükseltmesine İzin Veriyor

Windows 11’in Ortak Günlük Dosya Sistemi (CLFS) sürücüsünde kritik bir güvenlik açığı keşfedildi. Bu kusur, yerel kullanıcıların sistem içindeki belirli…

25
Eki
2024

AWS CDK Güvenlik Açıkları Saldırganların AWS Hesaplarına Yönetici Erişimi Kazanmasına Olanak Sağlıyor

Aquasec’in güvenlik araştırmacıları yakın zamanda AWS Cloud Development Kit’te (CDK) saldırganların hedeflenen AWS hesaplarına tam yönetim erişimi elde etmesine olanak…

24
Eki
2024

DarkComet RAT – Saldırganların Windows’u Uzaktan Kontrol Etmesine Olanak Sağlayan Bir RAT Aracı

Gizli bir Uzaktan Erişim Truva Atı olan DarkComet, sistemlere sessizce sızarak kimlik bilgileri ve parolalar gibi hassas verileri çalar. Ayrıca…

23
Eki
2024

Xerox Yazıcılardaki Güvenlik Açığı Saldırganların Cihazları Uzaktan Ele Geçirmesine Olanak Sağlıyor

Birden fazla Xerox yazıcı modelinin, yönetim erişimine sahip saldırganların cihazların kontrolünü tamamen ele geçirmesine olanak tanıyan ciddi bir güvenlik açığına…

23
Eki
2024

Red Hat NetworkManager Kusuru, Saldırganların Linux Sistemlerine Kök Erişimi Sağlamasına İzin Veriyor

Red Hat’te ciddi bir güvenlik açığı keşfedildi NetworkManager-libreswan Yerel saldırganların ayrıcalıkları artırmasına ve Linux sistemlerine kök erişimi elde etmesine olanak…

22
Eki
2024

VMware vCenter Sunucusu Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Broadcom, VMware vCenter Server’da saldırganların uzaktan kod yürütmesine ve ayrıcalıkları yükseltmesine olanak verebilecek ciddi güvenlik açıklarını gidermek için kritik güvenlik…

20
Eki
2024

“HM Surf” macOS Kusuru, Saldırganların Kameraya ve Mikrofona Erişmesine İzin Veriyor – Hemen Yama!

Microsoft’taki araştırmacılar, TCC korumalarını atlayarak kamera ve mikrofon gibi hassas verilere yetkisiz erişime izin veren yeni bir macOS güvenlik açığı…

18
Eki
2024

WebRTC Uygulamalarındaki Güvenlik Açıkları Saldırganların DoS Saldırılarını Tetiklemesine İzin Veriyor

WebRTC (Web Gerçek Zamanlı İletişim), eklentilere ihtiyaç duymadan doğrudan web tarayıcıları ve mobil uygulamalar arasında gerçek zamanlı ses, video ve…

18
Eki
2024

Cisco ATA 190 Telefon Adaptöründeki Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Cisco, ATA 190 Serisi Analog Telefon Adaptörü donanım yazılımını etkileyen ve önemli kullanıcı riskleri oluşturan çok sayıda güvenlik açığını açıkladı….

18
Eki
2024

Yeni macOS Güvenlik Açığı, Saldırganların Güvenlik Kontrollerini Atlamasına İzin Veriyor

MacOS’ta yakın zamanda keşfedilen ve “HM Surf” olarak adlandırılan bir güvenlik açığı, saldırganların işletim sisteminin Şeffaflık, Rıza ve Kontrol (TCC)…

17
Eki
2024

SAP NetWeaver Kod Ekleme Güvenlik Açığı, Saldırganların Kötü Amaçlı Dosyalar Yüklemesine İzin Veriyor

SAP NetWeaver AS Java’da, saldırganların kötü amaçlı dosyalar yüklemesine ve yetkisiz komutlar yürütmesine olanak tanıyan kritik bir güvenlik açığı ortaya…

17
Eki
2024

Trend Micro Cloud Edge Güvenlik Açığı, Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Trend Micro, Cloud Edge cihazında, uzaktaki saldırganların kimlik doğrulama olmadan rastgele kod yürütmesine olanak verebilecek kritik bir güvenlik açığı konusunda…