Etiket: tam
WebLogic’in yeni bir sürümünde, saldırganların başka bir JNDI arama işlemi sırasında JNDI enjeksiyonunu tetiklemesine olanak tanıyan ve hedeflenen sistemde Uzaktan…
Gurucul, birleşik bir güvenlik analitiği platformu olan REVEAL’i duyurdu. REVEAL, AI/ML analitiğini, birleşik veri dokusuna sahip akıllı bir veri motorunu,…
CrushFTP, 10.7.1 ve 11.1.0’ın altındaki sürümleri etkileyen sıfır gün güvenlik açığını (CVE-2024-4040) açıkladı. Güvenlik açığı, düşük ayrıcalıklara sahip uzak saldırganların…
Birleşik Krallık ve İrlanda’daki BT liderleri, kendini adamış bilgi güvenliği yöneticilerinin (CISO’lar) kuruluşlarına sunabileceği değerin giderek daha fazla farkına varıyor…
15 Nis 2024Hacker HaberleriActive Directory / Saldırı Yüzeyi Ayrıcalığın kötüye kullanılması riskini en aza indirmek için ayrıcalıklı erişim yönetimi (PAM)…
Çığır açan bir Kontrol Noktası Araştırması (CPR) analizinde, kümülatif olarak 10 milyonun üzerinde indirme sayısına sahip birçok popüler flört uygulamasındaki…
Güvenlik araştırmacıları, Linux çekirdeğinin io_uring alt sisteminde, saldırganların etkilenen sistemlere tam kök erişimi elde etmesine olanak verebilecek kritik bir güvenlik…
Kubernetes'te CVE-2023-5528 adlı yeni bir güvenlik açığı keşfedildi. Bu güvenlik açığı, tehlikeye atılan Windows düğümünde SİSTEM düzeyindeki ayrıcalıklarla uzaktan kod…
BASIN BÜLTENİ DENVER, 5 Mart 2024 – Red Canary bugün, Amazon Web Services (AWS), Microsoft Azure ve Google Cloud Platform…
Yaygın olarak kullanılan Kubernetes konteyner yönetimi sistemindeki bir güvenlik hatası, saldırganların Windows uç noktalarında Sistem ayrıcalıklarıyla uzaktan kod yürütmesine olanak…
Bağımsız yapay zeka sohbet robotlarını kullanmanın, OpenAI gibi bulut tabanlı alternatiflere göre avantajları vardır; ancak bazı güvenlik riskleri de vardır….
LockBit 3.0, dünya çapındaki kuruluşlar için önemli bir tehdit olarak tanımlanan gelişmiş bir fidye yazılımıdır. Bu fidye yazılımı çeşidi, virüslü…