Etiket: savunmasız

16
May
2024

Milyonlarca IoT Cihazının Saldırılara Karşı Savunmasız Olması, Tam Devralmaya Yol Açıyor

Araştırmacılar, 100 milyon IoT özellikli cihaza güç sağlayan ThroughTek Kalay Platformunda dört önemli güvenlik açığı keşfetti. Özellikle, ThroughTek Kalay’ın etkisi,…

15
May
2024

D-Link Yönlendiricileri Sıfırıncı Gün İstismar Yoluyla Devralınmaya Karşı Savunmasız

Araştırmacılar, D-Link yönlendirici ailesinde, saldırganların cihazları ele geçirmesine ve kök ayrıcalıklarıyla komutları yürütmesine olanak tanıyan sıfır gün güvenlik açığına yönelik…

13
May
2024

Cinterion IoT Hücresel Modülleri SMS Güvenliği Riskine Karşı Savunmasız

Kritik Altyapı Güvenliği, Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Üretim, Telekomünikasyon ve Sağlık Cihazlarında Yaygın Olarak Kullanılan Modüller Mathew…

10
May
2024

‘TunnelVision’ Saldırısı Neredeyse Tüm VPN’leri Casusluğa Karşı Savunmasız Bırakıyor

Araştırmacılar, neredeyse tüm sanal özel ağ uygulamalarına karşı, trafiğin bir kısmını veya tamamını, trafiği gözetleme veya kurcalamaya karşı korumak için…

07
May
2024

50.000’den fazla Tinyproxy sunucusu kritik RCE kusuruna karşı savunmasız

Yaklaşık 52.000 internete açık Tinyproxy örneği, yakın zamanda açıklanan kritik bir uzaktan kod yürütme (RCE) kusuru olan CVE-2023-49606’ya karşı savunmasızdır….

03
May
2024

Microsoft, Savunmasız Mobil Uygulamalar konusunda Google’a siber tehdit uyarısı yayınladı

Microsoft Güvenlik Analizi ekibi kısa süre önce Google’ın Android Güvenlik Araştırması ekiplerini, milyarlarca Android uygulaması kullanıcısını etkileyebilecek kritik bir sorun…

02
May
2024

Xiaomi ve WPS Office Gibi Popüler Android Uygulamaları Dosya Üzerine Yazma Kusuruna Karşı Savunmasız

02 Mayıs 2024Haber odasıGüvenlik Açığı / Android Google Play Store’da bulunan bazı popüler Android uygulamaları, kötü amaçlı bir uygulamanın, güvenlik…

26
Nis
2024

SBOM’lar Savunmasız Yazılımların Kolay Sayımını Sunar

Hükümet ve güvenliğe duyarlı şirketler, yazılım üreticilerinin kendilerine yazılım malzeme listesi (SBOM) sağlamalarını giderek daha fazla talep ediyor; ancak saldırganların…

25
Nis
2024

1.400’den fazla CrushFTP sunucusu aktif olarak istismar edilen hatalara karşı savunmasız

​Çevrimiçi olarak açığa çıkan 1.400’den fazla CrushFTP sunucusunun, daha önce sıfır gün olarak kullanılan kritik önem derecesine sahip sunucu tarafı…

21
Nis
2024

İncelenen hafta: Palo Alto güvenlik duvarlarının hafifletilmesi etkisiz, PuTTY istemcisi önemli kurtarma saldırılarına karşı savunmasız

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Palo Alto güvenlik duvarları: Kamuya açık saldırılar,…

19
Nis
2024

22.500 Palo Alto güvenlik duvarı devam eden saldırılara karşı “muhtemelen savunmasız”

Yaklaşık 22.500 Palo Alto GlobalProtect güvenlik duvarı cihazı, en az 26 Mart 2024’ten bu yana saldırılarda aktif olarak kullanılan kritik…

17
Nis
2024

Lanet Savunmasız RESTaurant: Öğrenme için tasarlanmış açık kaynaklı API hizmeti

Damn Vulnerable RESTaurant, geliştiricilerin etkileşimli bir oyun aracılığıyla kodlarındaki güvenlik açıklarını belirlemeyi ve düzeltmeyi öğrenmelerine olanak tanıyan açık kaynaklı bir…