Etiket: Sömürü

23
Oca
2024

Aktif Sömürü Altında Kritik Kavşak RCE

23 Ocak 2024Haber odasıGüvenlik Açığı / Siber Saldırı Kötü niyetli aktörler, Atlassian Confluence Veri Merkezi ve Confluence Sunucusunu etkileyen, yakın…

16
Oca
2024

Ivanti Connect Güvenli sıfır gün artık kitlesel sömürü altında

Ivanti’nin Connect Secure VPN ve Policy Secure ağ erişim kontrolü (NAC) cihazlarını etkileyen iki sıfır gün güvenlik açığı artık toplu…

09
Ara
2023

BlackCat Fidye Yazılımı Grubu SEC Şikayeti: Strateji mi Yoksa Sömürü mü?

Bir şirketin bir siber saldırıyı açıklamaması durumunda ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) şikayette bulunmak, öncelikle şeffaflık, yatırımcının korunması…

30
Kas
2023

CISA, Atık Su Sömürü Sistemi Mantık Denetleyicilerini Uyardı

Siber tehdit aktörleri, endişe verici bir gelişmeyle gözlerini Su ve Atık Su Sistemlerine (WWS) yerleştirilmiş Unitronics programlanabilir mantık denetleyicilerine (PLC’ler)…

30
Eki
2023

Citrix Bleed: Toplu sömürü devam ediyor (CVE-2023-4966)

Citrix NetScaler ADC/Gateway cihazlarını etkileyen kritik bir bilgi ifşaat güvenlik açığı olan CVE-2023-4966, diğer adıyla “Citrix Bleed”, tehdit aktörleri tarafından…

03
Eki
2023

Qualcomm Aktif Sömürü Altındaki 3 Yeni Sıfır Gün için Yamayı Yayınladı

03 Eki 2023THNSıfır Gün / Güvenlik Açığı Chipmaker Qualcomm, çeşitli bileşenlerdeki 17 güvenlik açığını gidermek için güvenlik güncellemeleri yayınlarken, diğer…

03
Eki
2023

Devam Eden Sömürü Ortasında Mali GPU Çekirdek Sürücüsü Güvenlik Açığı için Arm Sorunları Yaması

03 Eki 2023THNSiber Saldırı / Güvenlik Açığı Arm, Mali GPU Çekirdek Sürücüsünde vahşi ortamda aktif olarak kullanılan bir güvenlik kusurunu…

27
Eyl
2023

Aktif Sömürü Altında Kritik libwebp Güvenlik Açığı

27 Eylül 2023THNSıfır Gün / Güvenlik Açığı Google, vahşi doğada aktif olarak istismar edilen WebP formatındaki görsellerin oluşturulmasına yönelik libwebp…

18
Tem
2023

WooCommerce Ödemelerine Karşı Büyük Sömürü Devam Ediyor Hatası

Bilgisayar korsanları, yaygın bir WooCommerce Payments eklentisi güvenlik açığından yararlanmak ve yönetici hakları elde etmek için savunmasız WordPress web sitelerini…

09
Tem
2023

OSINT Aracı ‘Yasadışı Hizmetler’ Sömürü Endişeleri Ortasında Kapatıldı

Şaşırtıcı bir şekilde, Yasa Dışı Hizmetler (Search.illicit.services), bir OSINT Kişisel tanımlayıcılara dayalı bilgi toplamak için yaygın olarak kullanılan (Açık Kaynaklı…

20
May
2023

Samsung Cihazları Aktif Sömürü Altında! CISA Kritik Kusur Uyarısında Bulundu

20 Mayıs 2023Ravie LakshmananMobil Güvenlik / Siber Saldırı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Samsung cihazlarını etkileyen orta…

14
Nis
2023

Aktif Sömürü Altında Ciddi Android ve Novi Survey Güvenlik Açıkları

14 Nis 2023Ravie LakshmananMobil Güvenlik / Siber Tehdit ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak…