Etiket: sıfır

15
Eki
2024

Bilgisayar Korsanları, Kurbanların Ağlarının Güvenliğini Ele Geçirmek İçin Ivanti CSA Sıfır Günlerini Kullanıyor

Araştırmacılar, Ivanti Cloud Services Appliance (CSA) kullanıcılarını hedef alan karmaşık bir saldırı kampanyasını ortaya çıkardı. Ulus devlet aktörleri, kurbanların ağlarına…

14
Eki
2024

Ciddi Düşmanlar Ivanti CSA’nın Sıfır Gün Kusurlarını Çevreliyor

Ivanti’nin Bulut Hizmet Cihazındaki üç ayrı sıfır gün kusurunun ustaca bir araya getirilmesi, özellikle güçlü bir siber saldırganın hedef ağa…

14
Eki
2024

Sıfır Gün Kusurları Elektrikli Araç Şarj Cihazlarını Kapanmaya ve Veri Hırsızlığına Maruz Kaldı

NCC Grup uzmanları, 44con’da Phoenix Contact EV şarj cihazlarındaki (elektrikli araç şarj cihazları) kritik sıfır gün güvenlik açıklarından nasıl yararlandıklarına…

14
Eki
2024

Araştırmacılar, EV Şarj Cihazlarındaki Sıfır Gün Kusurlarını Bildirerek 70 Bin Dolar Kazandı

NCC Grup uzmanları, 44con’da Phoenix Contact EV şarj cihazlarındaki (elektrikli araç şarj cihazları) kritik sıfır gün güvenlik açıklarından nasıl yararlandıklarına…

13
Eki
2024

İnceleme haftası: Microsoft, istismar edilen iki sıfır günü düzeltti, SOC ekipleri güvenlik araçlarına olan güvenini kaybediyor

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Microsoft, yaygın olarak kullanılan iki sıfır gün…

11
Eki
2024

Sağlam bulut IAM, sıfır güven ilkelerine uygun olmalıdır

Günümüzün dijital ortamında, geleneksel güvenlik çerçevesi ortadan kalktı ve kimlik, savunmanın yeni ön cephesi haline geldi. Kuruluşlar bulut hizmetlerini ve…

10
Eki
2024

Kritik Mozilla Firefox Sıfır Gün Kod Yürütülmesine İzin Veriyor

Mozilla Firefox Web tarayıcısında, aktif olarak istismar edilen kritik bir güvenlik açığını yamaladı. CVE-2024-9680 olarak takip edilen bu güvenlik açığı,…

10
Eki
2024

Aktif olarak yararlanılan Firefox sıfır gün sorunu düzeltildi, en kısa sürede güncelleyin! (CVE-2024-9680)

Mozilla, doğada istismar edilen bir güvenlik açığını (CVE-2024-9680) düzeltmek için Firefox ve Firefox ESR tarayıcılarına yönelik bir acil durum güncellemesi…

10
Eki
2024

Bilgisayar Korsanları, Android Kullanıcılarına Saldırmak İçin Qualcomm Çiplerindeki Sıfır Gün Kusurundan Yararlanıyor

Web Sitelerini ve API’leri Kötü Amaçlı Yazılım Saldırısından Koruyun Müşteriye yönelik web sitelerini ve API uygulamalarını hedef alan kötü amaçlı…

09
Eki
2024

Ivanti CSA Müşterileri Yeni Sıfır Gün Saldırılarında Hedef Alındı

Yönetişim ve Risk Yönetimi, Ağ Güvenlik Duvarları, Ağ Erişim Kontrolü, Yama Yönetimi Saldırganlar, Yamalı Yönetici Atlama Güvenlik Açığı ile Üç…

09
Eki
2024

Mozilla, saldırılarda aktif olarak yararlanılan Firefox sıfır gününü düzeltiyor

Mozilla, şu anda saldırılarda yararlanılan kritik serbest kullanım sonrası güvenlik açığını gidermek amacıyla Firefox tarayıcısı için bir acil güvenlik güncellemesi…

09
Eki
2024

Ivanti CSA üçlüsü istismar tehdidi altında sıfır gün güvenlik açıkları

Dalış Özeti: Ivanti, Ivanti Cloud Service Appliance’ta bilgisayar korsanlarının daha önce açıklanan bir yol geçiş güvenlik açığıyla birlikte zincirlediği, aktif…