Etiket: Saldırganların
Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri çoğunlukla eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…
Endüstriyel otomasyon çözümlerinin lider sağlayıcısı Rockwell Automation, Arena yazılımında saldırganların uzaktan kod çalıştırmasına olanak verebilecek çok sayıda kritik güvenlik açığını…
Güvenlik araştırmacıları, Windows 7 ve Server 2008 R2’den en son Windows 11 (v24H2) ve Server 2022’ye kadar tüm Windows Workstation…
Güvenlik araştırmacıları, popüler bir tümleşik iletişim çözümü olan Mitel MiCollab’da kritik bir sıfır gün güvenlik açığını ortaya çıkardı. Henüz yama…
Yeni açıklanan bir güvenlik açığı Gutentor – Gutenberg Blokları – Gutenberg Editörü için Sayfa Oluşturucu WordPress eklentisi, web sitesi yöneticileri…
Cisco NX-OS Yazılımının önyükleyicisinde, potansiyel olarak saldırganların görüntü imzası doğrulamasını atlamasına olanak tanıyan kritik bir güvenlik açığı belirlendi. Birçok Cisco…
Araştırmacılar, yaygın olarak NextChat olarak bilinen ChatGPT Next Web’i etkileyen CVE-2023-49785 adlı önemli bir güvenlik açığı hakkında ayrıntılı bir rapor…
Thinkware’in bulut tabanlı araç kamerası hizmetleri olan Thinkware Cloud APK sürüm 4.3.46’da yakın zamanda kritik bir güvenlik açığı ortaya çıkarıldı….
BT yönetim yazılımında önemli bir oyuncu olan SolarWinds’in Platform ürününde yakın zamanda kritik bir güvenlik açığı ortaya çıktı. CVE-2024-45717 olarak…
Google Chrome’un V8 JavaScript motorunda yüksek önem derecesine sahip bir karışıklık güvenlik açığı yakın zamanda bağımsız araştırmacılar tarafından keşfedildi. Bu…
Mobile Security Framework’te (MobSF), saldırganların sisteme kötü amaçlı komut dosyaları yerleştirmesine olanak tanıyan kritik bir güvenlik açığı belirlendi. Bu güvenlik…
Popüler bir sızma testi ve kötü amaçlı yazılım analiz aracı olan Mobile Security Framework’te (MobSF), potansiyel olarak kullanıcıları önemli risklere…