Etiket: tam

21
Ağu
2024

Sunucular İçin OpenBMC’lerde Kritik Güvenlik Açığı, Tam Bir Tehlikeye Yol Açıyor

BMC’ler, sunuculara ve diğer cihazlara yerleştirilen, sıcaklık, voltaj ve sistem günlükleri de dahil olmak üzere donanım sağlığını izlemek ve yönetmekten…

12
Ağu
2024

Hackerların Araç Takımı Açığa Çıktı, İlk Erişimden Tam Kontrole Kadar Geniş Araç Yelpazesi

Siber güvenlik araştırmacıları, siber saldırıların çeşitli aşamaları için tasarlanmış kapsamlı bir araç seti ortaya çıkaran kapsamlı bir hacker araç seti…

12
Ağu
2024

AWS’deki Güvenlik Açıkları Saldırganların Tam Hizmet Devralmasını Sağlıyor

Aqua araştırmacıları, altı Amazon Web Servisi’nde (AWS) kritik güvenlik açıkları tespit etti: CloudFormation, Glue, EMR, SageMaker, ServiceCatalog ve CodeStar. Bu…

09
Ağu
2024

Uzmanlar, RCE, Veri Hırsızlığı ve Tam Hizmet Devralmalarına Yol Açan Ciddi AWS Kusurlarını Ortaya Çıkardı

09 Ağu 2024Ravie LakshmananBulut Güvenliği / Veri Koruması Siber güvenlik araştırmacıları, Amazon Web Services (AWS) hizmetlerinde, başarılı bir şekilde istismar…

09
Ağu
2024

MongoDB Açığı Saldırganların Windows Sistemlerinin Tam Kontrolünü Ele Geçirmesine İzin Veriyor

MongoDB’de CVE-2024-7553 olarak tanımlanan kritik bir güvenlik açığı keşfedildi. Bu, saldırganların Windows sistemlerinin tam kontrolünü ele geçirmesine olanak tanıyabilir. Bu…

08
Ağu
2024

Tam Bir CTEM Çerçevesinin (Çok Önemli) Bir Parçası

08 Ağu 2024Hacker HaberleriSiber Tehdit Yönetimi Son birkaç yılda, hiç bitmeyen bir risk dalgasının önüne geçme umuduyla birkaç yeni güvenlik…

02
Ağu
2024

SLUBStick Linux Güvenlik Açığı Saldırganların Sistemin Tam Kontrolünü Ele Geçirmesine İzin Veriyor

Güvenlik araştırmacıları, saldırganların etkilenen sistemler üzerinde tam kontrol elde etmesine olanak sağlayabilecek Linux çekirdeğinde ciddi bir güvenlik açığı keşfetti. “SLUBStick”…

23
Tem
2024

Google, üçüncü taraf çerezlerinden tam olarak kurtulamadığını itiraf ediyor

Google, bir yıldan uzun süredir reklamcılık işinin çoğunu destekleyen üçüncü taraf izleme çerezlerini aşamalı olarak kaldıracağını söylüyor ve işletmelere istikrarlı…

18
Tem
2024

ABD Veri İhlali Mağdurlarının Sayısı Kelimenin Tam Anlamıyla %1.000 Arttı

Ülkede kamuoyuna açıklanan veri ihlallerine ilişkin yeni bir analize göre, 2024’ün ikinci çeyreğinin sonunda ABD’deki veri ihlali mağdurlarının sayısı bir…

15
Tem
2024

Juniper Junos’un Kusuru Saldırganların Tam ‘Kök’ Erişimi Elde Etmesine İzin Verdi

Bilgisayar korsanlarının Juniper Junos’a odaklanmasının sebebi, Juniper Junos’un iş ağlarında yaygın olarak kullanılması ve dolayısıyla değerli sistemleri hacklemek için büyük…

02
Tem
2024

Google, Sıfır Gün Güvenlik Açığının Tam VM Kaçışı için 250.000 $ teklif edecek

Google, Çekirdek tabanlı Sanal Makine (KVM) hipervizörünü açıkça hedef alan yeni bir güvenlik açığı ödül programı (VRP) olan kvmCTF’yi duyurdu….

26
Haz
2024

MOVEit Transferindeki Kritik Güvenlik Açığı, Bilgisayar Korsanlarının Dosyalara Tam Erişim Kazanmasını Sağlıyor

Yaygın olarak kullanılan yönetilen dosya aktarım yazılımı MOVEit Transfer’de kritik bir güvenlik açığı olan CVE-2024-5806 belirlendi. Bu güvenlik açığı, güvenli…