Etiket: Veriyor

15
May
2024

FortiOS ve FortiProxy SSL-VPN Kusuru IP Sahtekarlığına İzin Veriyor

Fortinet’in FortiOS SSL-VPN ve FortiProxy SSL-VPN’inde kritik bir güvenlik açığı keşfedildi. FG-IR-23-225 olarak tanımlanan kusur, saldırganların özel hazırlanmış paketler göndererek…

14
May
2024

Tehlikeli Google Chrome Sıfır Gün Sandbox’tan Kaçışa İzin Veriyor

Google, Chrome tarayıcısı için, veri hırsızlığına, yanal harekete, kötü amaçlı yazılım yerleştirmeye ve daha fazlasına yol açabilecek, serbest kullanım kodunu…

14
May
2024

Güvenlik Riski Danışmanlarından Ücretsiz Atölye Çalışması Kuruluşlara En İyi OT Güvenlik Araçlarını Seçme Gücü Veriyor

Security Risk Advisors (SRA), kuruluşların kendi benzersiz ortamları için en uygun operasyonel teknolojiyi (OT) ve Genişletilmiş Nesnelerin İnterneti (XIoT) güvenlik…

14
May
2024

Linksys EA7500 Yönlendiricilerdeki Kusur Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Linksys EA7500 yönlendiricilerinde, özellikle en son Sürüm 3.0.1.207964 de dahil olmak üzere tüm sürümlerdeki modelin donanım yazılımını etkileyen ciddi bir…

13
May
2024

Kritik Kaktüsler Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Yaygın olarak kullanılan ağ izleme aracı olan Cacti, en ciddisi CVE-2024-25641 olmak üzere bir dizi güvenlik açığını gidermek için yakın…

13
May
2024

Windows İçin Apple iTunes Kusuru Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

iTunes’da, bir tehdit aktörünün kötü amaçlı faaliyetler gerçekleştirmesine olanak verebilecek yeni bir rastgele kod yürütme güvenlik açığı keşfedildi. Bu güvenlik…

13
May
2024

Parolasız Kimlik Doğrulama Standardı FIDO2 Kusuru, Saldırganların MITM Saldırıları Başlatmasına İzin Veriyor

FIDO2 (Fast Identity Online), Ortadaki Adam (MiTM) saldırılarını, Phishing saldırılarını ve oturum ele geçirme saldırılarını önlemek için FIDO Alliance tarafından…

10
May
2024

Yeni F5 Yeni Nesil Yönetici Kusuru, Saldırganların Tam Yönetici Denetimini Ele Geçirmesine İzin Veriyor

F5 Big IP’nin, bir tehdit aktörünün cihazın tam idari kontrolünü ele geçirmesine ve herhangi bir F5 varlığı üzerinde hesap oluşturmasına…

09
May
2024

Teknoloji Devleri Yapay Zeka Araçlarıyla Hükümete Hizmet Veriyor

Yapay Zeka ve Makine Öğrenimi, Hükümet, Sektöre Özel Mitre, Microsoft Bu Hafta Hükümet Odaklı Yapay Zeka Araçlarını Duyurdu Rashmi Ramesh…

09
May
2024

F5 Asset Manager’daki 2 (veya 5) Hata Tam Devralmaya, Gizli Hesaplara İzin Veriyor

F5 Networks’ün BIG-IP Next Central Manager’ında yeni keşfedilen güvenlik açıkları, bir saldırganın F5 markalı varlıklar üzerinde tam kontrol sahibi olmasına…

09
May
2024

Yükseliş Klinik Bakımı Etkileyen Siber Saldırıya Yanıt Veriyor

Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Sağlık Hizmetleri Hastane Zinciri, İş Ortaklarına Müdahale Sırasında Bağlantıyı ‘Geçici Olarak’…

09
May
2024

Yeni TunnelVision Saldırısı, DHCP Manipülasyonu Yoluyla VPN Trafiğinin Ele Geçirilmesine İzin Veriyor

09 Mayıs 2024Haber odasıŞifreleme / Veri Gizliliği Araştırmacılar, şu şekilde adlandırılan bir Sanal Özel Ağ (VPN) bypass tekniğini ayrıntılı olarak…