Etiket: verir

14
Haz
2024

Sleepy Pickle İstismarı Saldırganların ML Modellerini ve Son Kullanıcıları Sömürmesine İzin Verir

Bilgisayar korsanları makine öğrenimi modellerini hedefliyor, saldırıyor ve istismar ediyor. Hassas verileri çalmak, hizmetleri kesintiye uğratmak veya sonuçları kendi lehlerine…

14
Haz
2024

SolarWinds Serv-U Güvenlik Açığı Saldırganların Hassas Dosyalara Erişmesine İzin Verir

SolarWinds, bir tehdit aktörünün ana makinedeki hassas dosyaları okumasına olanak tanıyan Dizin Geçişi güvenlik açığını gidermek için bir güvenlik danışma…

12
Haz
2024

MultiRDP Kötü Amaçlı Yazılımı Birden Fazla Saldırganın Aynı Anda RDP Aracılığıyla Bağlanmasına İzin Verir

Tehdit aktörleri, diğer şeylerin yanı sıra bilgisayarlara ve ağlara yetkisiz erişim sağlamak, sistemleri tam olarak kontrol etmek, hassas verileri çıkarmak…

30
May
2024

Bahar Bulutu Veri Akışı Saldırganların Sunucuyu Ele Geçirmesine İzin Verir

Cloud Foundry ve Kubernetes’te akış ve toplu veri işlemeye yönelik mikro hizmet tabanlı bir platform olan Spring Cloud Data Flow’da…

22
May
2024

VMware Güvenlik Açıkları Saldırganların Kod Çalıştırmasına ve DOS’u Tetiklemesine İzin Verir

Önde gelen sanallaştırma ve bulut bilişim yazılım sağlayıcısı VMware, ESXi, Workstation, Cloud Foundation ve Fusion ürünlerini etkileyen çeşitli kritik ve…

02
May
2024

Kritik MailCleaner Güvenlik Açıkları Saldırganların Komut Çalıştırmasına İzin Verir

MailCleaner’ın 2023.03.14 öncesi sürümlerindeki kritik güvenlik açıkları, uzak saldırganların kötü amaçlı e-postalar, saldırgan siteler veya bağlantılarla yönetici etkileşimi ve MailCleaner…

18
Mar
2024

Akustik Klavye Yan Kanal Saldırısı Saldırganların Veri Çalmasına İzin Verir

Son yıllarda dijital cihaz kullanımı nedeniyle kişisel veri güvenliğinin önemi arttı. Yan kanal saldırıları bilgi toplamak için sistemin yan etkilerinden…

13
Mar
2024

Ücretsiz Kusur Sonrası Chrome Kullanımı Saldırganların Tarayıcıyı Çökmesine İzin Verir

Chrome güvenlik güncellemesinin bir parçası olarak Google, Kararlı kanalları Windows ve Mac için 122.0.6261.128/.129'a ve Linux için 122.0.6261.128'e yükseltti. Genişletilmiş…

07
Mar
2024

Cisco Small Business Erişimi Saldırganların Komutları Yerleştirmesine İzin Verir

Cisco, müşterilerini Small Business 100, 300 ve 500 Serisi Kablosuz Erişim Noktalarının (AP'ler) web tabanlı yönetim arayüzündeki kritik güvenlik açıklarına…

15
Şub
2024

Zoom Masaüstü Kusurları Saldırganların Ayrıcalık Yükseltme Saldırıları Başlatmasına İzin Verir

Tanınmış bir video konferans yazılımı olan Zoom, masaüstü ve mobil uygulamalarında, özellikle de Windows yazılımını etkileyen CVE-2024-24691 olarak tanımlanan kritik…

24
Oca
2024

Google Kubernetes Misconfig, Herhangi Bir Gmail Hesabının Kümelerinizi Kontrol Etmesine İzin Verir

24 Ocak 2024Haber odasıBulut Güvenliği / Kubernetes Siber güvenlik araştırmacıları, Google Kubernetes Engine’i (GKE) etkileyen ve Google hesabına sahip tehdit…

11
Oca
2024

Kritik Cisco Unity Connection kusuru, saldırganlara kök ayrıcalıkları verir. Hemen yama yapın! (CVE-2024-20272)

Cisco, kimliği doğrulanmamış bir saldırganın etkilenen sistemde rastgele dosyalar yüklemesine ve kök ayrıcalığı kazanmasına olanak tanıyan, Cisco Unity Connection’da kritik…