Etiket: Veren

09
Ağu
2023

Araştırmacılar, Windows Defender Güncelleme İşlemi Hijack’e İzin Veren Vuln’u Detaylandırıyor

Microsoft’un Nisan 2023’te yamaladığı 97 CVE arasında, ayrıcalığı olmayan bir kullanıcının Windows Defender’ı ele geçirmesine ve onu hedef sistemleri kasıp…

07
Tem
2023

Mastodon Social Network, Sunucunun Devralılmasına İzin Veren Kritik Kusurları Düzeltiyor

07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Sosyal Medya Merkezi olmayan popüler bir sosyal ağ olan Mastodon, milyonlarca kullanıcıyı potansiyel saldırılara…

06
Tem
2023

Cisco, saldırganların trafik şifrelemesini kırmasına izin veren bir hata konusunda uyardı

Cisco bugün müşterilerini, bazı veri merkezi anahtar modellerini etkileyen ve saldırganların şifrelenmiş trafiği kurcalamasına izin veren yüksek önem düzeyine sahip…

22
Haz
2023

VMware, kod yürütmeye, auth bypass’a izin veren vCenter Server hatalarını düzeltir

VMware, vCenter Server’da, saldırganların yama uygulanmamış sistemlerde kod yürütme ve kimlik doğrulamasını atlamasına izin verebilecek çok sayıda yüksek önem dereceli…

22
Haz
2023

SİSTEM ayrıcalıkları veren Cisco AnyConnect hatası için yayınlanan istismar

Kavram kanıtı istismar kodu, artık Windows için Cisco Güvenli İstemci Yazılımında (eski adıyla AnyConnect Güvenli Mobilite İstemcisi) bulunan ve saldırganların…

07
Haz
2023

Cisco, Windows SİSTEM ayrıcalıkları veren AnyConnect hatasını düzeltir

Cisco, Cisco Secure Client (eski adıyla AnyConnect Secure Mobility Client) yazılımında bulunan ve saldırganların ayrıcalıkları işletim sistemi tarafından kullanılan SYSTEM…

30
May
2023

Microsoft, bilgisayar korsanlarının SIP kök kısıtlamalarını atlamasına izin veren macOS hatası buldu

Apple kısa süre önce kök ayrıcalıklarına sahip saldırganların Sistem Bütünlüğü Korumasını (SIP) atlayarak “silinemez” kötü amaçlı yazılım yüklemesine ve Şeffaflık,…

20
May
2023

NodeJS’yi taklit eden TurkoRAT ikili dosyalarına hizmet veren npm paketleri yakalandı

Araştırmacılar, NodeJS kitaplıklarının adını taşıyan ve hatta NodeJS’ye benzeyen ancak bunun yerine uğursuz bir truva atı bırakan bir Windows yürütülebilir…

08
May
2023

LockBit 3.0, Hintli Borç Veren Kuruluştan Çalınan 600 GB Veriyi Sızdırdı

Dolandırıcılık Yönetimi ve Siber Suç , Coğrafi Odak: Asya , Coğrafi Konuma Özgü Veri Sızıntısı, Fullerton Hindistan’ın Fidye Yazılımı Grubuyla…

26
Nis
2023

PrestaShop, herhangi bir arka uç kullanıcısının veritabanlarını silmesine izin veren hatayı düzeltir

Açık kaynaklı e-ticaret platformu PrestaShop, herhangi bir arka ofis kullanıcısının izinlerinden bağımsız olarak SQL veritabanlarını yazmasına, güncellemesine veya silmesine izin…

20
Nis
2023

VMware, saldırganların kodu root olarak çalıştırmasına izin veren vRealize hatasını düzeltir

VMware, uzaktaki saldırganların güvenlik açığı bulunan cihazlarda uzaktan yürütme elde etmesine olanak tanıyan kritik bir vRealize Log Insight güvenlik açığını…

19
Nis
2023

İşbirliği devrimine güç veren IoT mimarileri ve akıllı cihazlar – İş Ortağı İçeriği

Nesnelerin İnterneti (IoT), üretkenliklerini, dayanıklılıklarını ve verimliliklerini artırmayı amaçlayan işletmeler ve devlet kurumları içinde her zamankinden daha yaygın hale geliyor….