Etiket: Verdi

16
May
2023

Counter-Strike Zero-Day Flaw, Hackerların İstemci Makineyi Kontrol Etmesine İzin Verdi

Neodyme araştırmacıları, Counter-Strike: Global Offensive’de üç farklı RCE güvenlik açığı keşfetti. 04/28/2021 tarihli bir yamayla birkaç kritik güvenlik açığını düzeltmesine…

12
May
2023

WordPress Eklenti Kusuru, Saldırganların 1 Milyon Web Sitesini Ele Geçirmesine İzin Verdi

Yaygın olarak kullanılan Elementor eklentisi “Essential Addons for Elementor”un, yetkisiz kullanıcıların yönetim denetimi elde etmesini sağlayan ve potansiyel olarak milyonlarca…

11
May
2023

WordPress Elementor eklenti hatası, saldırganların 1 milyon sitedeki hesapları ele geçirmesine izin verdi

WordPress’in en popüler Elementor eklentilerinden biri olan “Essential Addons for Elementor”un, uzaktan saldırıların sitede yönetici hakları kazanmasına izin verebilecek kimliği…

11
May
2023

Yeni Linux NetFilter Çekirdeği Kusuru, Saldırganların Kök Ayrıcalıkları Kazanmasına İzin Verdi

Yakın zamanda bulunan ve CVE-2023-32233 olarak tanımlanan bir Linux NetFilter çekirdeği güvenlik açığı, ayrıcalığı olmayan yerel kullanıcıların etkilenen sistem üzerinde…

01
May
2023

Twitter hatası, eski doğrulanmış hesapların profillerinde mavi onay görmesine izin verdi

1/5/23 Güncellemesi: Başlık, bu hatayı yansıtacak şekilde güncellendi, yalnızca kullanıcının eski çeklerini görmesine izin verdi. Makalenin sonundaki güncellemeye bakın. Aptalca…

01
May
2023

Twitter hatası, eski doğrulanmış hesapların mavi onay geri almasına izin verdi

1/23/5 Güncellemesi: Hata, bu makaleyi yayınladıktan kısa bir süre sonra Twitter tarafından düzeltildi. Makalenin sonundaki güncellemeye bakın. Aptalca bir Twitter…

24
Nis
2023

Intel, Google Cloud’un Yeni Güvenli Çiplerini Hacklemesine İzin Verdi ve 10 Hata Buldu

Google Bulut ve Intel, Intel’in yeni donanım güvenlik ürünü Trust Domain Extensions’ın (TDX) dokuz aylık denetiminin sonuçlarını bugün yayınladı. Analiz,…

22
Nis
2023

Alibaba postgreSQL’deki Kritik Kusurlar, Saldırganların Verilere Erişmesine İzin Verdi

Alibaba Cloud’un popüler hizmetleri ApsaraDB ve AnalyticDB’de iki yeni kritik kusur bulundu. Her ikisi de PostgreSQL’i destekliyordu. Wiz güvenlik araştırma…

11
Nis
2023

Sophos Web Appliance Kusuru Saldırganın Keyfi Kod Yürütmesine İzin Verdi

Sophos, önemli güvenlik açıklarından 3 tanesini düzelten ve tehdit aktörlerinin Sophos Web Appliance (SWA) üzerinde rastgele kod enjeksiyonu gerçekleştirmesine izin…

10
Nis
2023

CISA, devlet kurumlarına iPhone ve Mac’leri 1 Mayıs’a kadar güncelleme talimatı verdi

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumlara iPhone’ları, Mac’leri ve iPad’leri hacklemek için vahşi ortamda aktif olarak kullanılan…

10
Nis
2023

Wi-Fi Ağlarına MITM Saldırısı Saldırganların Trafiği Kaçırmasına İzin Verdi

Son zamanlarda, halka açık Wi-Fi ağlarına erişim, en yaygın halka açık yerlerde bulunmaları nedeniyle kolayca uygulanabilir. Wi-Fi ağlarının doğası öyledir…

07
Nis
2023

CISA, ajanslara fidye yazılımı çetesi tarafından kullanılan Backup Exec hatalarını düzeltme talimatı verdi

Cuma günü, ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), tehdit aktörlerinin saldırılarda kullandığı güvenlik sorunları listesini beş artırdı, bunlardan…