Etiket: Saldırganların

22
Kas
2024

145.000’den Fazla Güvenli Olmayan ICS Cihazı Saldırganların Eline Geçti

Son zamanlarda Censys araştırmacıları, 145.000’den fazla endüstriyel kontrol sistemi (ICS) cihazının şu anda internetteki potansiyel saldırganlara maruz kaldığını ortaya çıkaran…

21
Kas
2024

AnyDesk’teki Kritik Güvenlik Açığı Saldırganların Kullanıcı IP Adresini Ortaya Çıkarmasına Olanak Sağlıyor

Popüler uzak masaüstü uygulaması AnyDesk’te, saldırganların kullanıcıların IP adreslerini açığa çıkarmasına olanak verebilecek kritik bir güvenlik açığı keşfedildi. CVE-2024-52940 olarak…

21
Kas
2024

Ubuntu Sunucu Paketindeki On Yıllık Kusurlar Saldırganların Root Erişimi Kazanmasına İzin Veriyor

Ubuntu Sunucusunda varsayılan olarak yüklenen needrestart bileşeninde keşfedilen on yıllık çok sayıda Yerel Ayrıcalık Yükseltme (LPE) güvenlik açığı, yerel bir…

21
Kas
2024

Ubuntu Sunucusundaki 10 Yıllık Kusurlar Saldırganların Root Erişimi Kazanmasına İzin Veren Yeniden Başlatma Paketine İhtiyaç Duyuyor

Ubuntu Sunucusunda varsayılan bir paket olan needrestart bileşeninde beş kritik Yerel Ayrıcalık Artışı (LPE) güvenlik açığının keşfedilmesinin ardından siber güvenlik…

21
Kas
2024

Kritik Kubernetes Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Kubernetes’te, potansiyel olarak saldırganların kapsayıcı sınırlarının ötesinde rastgele komutlar yürütmesine olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı keşfedildi….

20
Kas
2024

Trend Micro’nun Derin Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Trend Micro, Deep Security 20 Agent yazılımında, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak verebilecek kritik bir güvenlik açığını ortaya…

20
Kas
2024

Mac ve Windows İçin Atlassian Sourcetree Kusuru Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Atlassian’ın popüler sürüm kontrol istemcisi Sourcetree’de hem Mac hem de Windows sürümlerini etkileyen kritik bir güvenlik açığı keşfedildi. CVE-2024-21697 olarak…

19
Kas
2024

Uzay teknolojisi devi Maxar, saldırganların çalışan verilerine eriştiğini doğruladı

Uydu ve uzay teknolojisi lideri Maxar Space Systems veri ihlali yaşadı. Şirketin veri ihlali bildiriminde, “Bilgi güvenliği ekibimiz, Hong Kong…

18
Kas
2024

Apache HertzBeat Güvenlik Açığı Saldırganların Hassas Verileri Sızmasına İzin Veriyor

Açık kaynaklı, gerçek zamanlı bir izleme aracı olan Apache HertzBeat’te yakın zamanda keşfedilen bir güvenlik açığı, potansiyel veri sızıntısı konusunda…

18
Kas
2024

Samba AD Güvenlik Açığı Saldırganların Ayrıcalığını Arttırmasına İzin Veriyor

Samba Active Directory (AD) uygulamalarında, saldırganların ayrıcalıkları yükseltmesine ve potansiyel olarak tüm etki alanlarını ele geçirmesine olanak verebilecek kritik bir…

16
Kas
2024

OpenBSD Double-Free Güvenlik Açığı, Saldırganların NFS İstemci ve Sunucusunu Sömürmesine İzin Verir

OpenBSD, Ağ Dosya Sistemi (NFS) istemci ve sunucu uygulamasındaki potansiyel çift serbest güvenlik açığını gideren önemli bir hata düzeltmesi yayınladı….

15
Kas
2024

TP-Link’teki DHCP Güvenlik Açığı, Saldırganların Yönlendiricileri Uzaktan Ele Geçirmesine Olanak Sağlıyor

Firmware sürümü TT_V6.2.1021 olan TP-Link VN020-F3v(T) yönlendiricilerinde kritik bir güvenlik açığı bulundu Saldırganlar, cihazları uzaktan ele geçirerek DoS saldırılarına ve…