Etiket: Veriyor

06
Şub
2024

Canon Yazıcılardaki Kritik Hatalar Kod Yürütülmesine ve DDoS’a İzin Veriyor

Canon, küçük ofis çok işlevli yazıcılarını ve lazer yazıcılarını etkileyen yedi kritik arabellek taşması hatasını düzeltti. CVE-2023-6229’dan CVE-2023-6234’e (artı CVE-2024-0244)…

06
Şub
2024

CISO’lar kuruluşlar genelinde politikalara ve erişime nasıl yön veriyor?

Bu Help Net Security röportajında ​​Check Point Global CISO’su Marco Eggerling, dağıtılmış bir kuruluşta veri korumayı çeşitli politikalar, cihazlar ve…

02
Şub
2024

Şifrenizi Değiştirin Günü bir siber güvenlik mesajı veriyor

1 Şubat 2024’te dünya, pek çok teknoloji meraklısının kökeni konusunda alışılmadık bir olay olan Uluslararası Şifrenizi Değiştirin Günü’nü anmıştır. Bu…

31
Oca
2024

‘Sızdıran Gemiler’ Bulut Hataları Konteynerin Küresel Olarak Kaçmasına İzin Veriyor

Araştırmacılar, konteyner motoru bileşenlerinde “Sızdıran Gemiler” olarak adlandırdıkları dört güvenlik açığını ortaya çıkardı; bunlardan üçü, saldırganlara konteynerlerden kaçma ve temeldeki…

30
Oca
2024

ACİL: GitLab’ı Yükseltin – Kritik Çalışma Alanı Oluşturma Kusuru, Dosyanın Üzerine Yazılmasına İzin Veriyor

30 Ocak 2024Haber odasıDevSecOps / Güvenlik Açığı GitLab, Community Edition (CE) ve Enterprise Edition’da (EE) çalışma alanı oluştururken rastgele dosyalar…

30
Oca
2024

GitLab Kusuru Saldırganların Rastgele Konumlara Dosya Yazmasına İzin Veriyor

GitLab, çeşitli kritik güvenlik açıklarını gideren güvenlik güncellemelerini yayınlayarak tüm kullanıcıları hemen yükseltme yapmaya teşvik ediyor. Bu sürüm, saldırganların aşağıdakileri…

26
Oca
2024

Sivil Toplum BM Siber Suçlar Anlaşması Konusunda Alarm Veriyor

Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Devlet Müzakerelerin Son Turu Pazartesi Başlayacak Akşaya Asokan (asokan_akshaya) • 26…

26
Oca
2024

Birleşik İletişim Kusuru, Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Sağlamlığıyla bilinen Cisco Tümleşik İletişim ve İletişim Merkezi Çözümleri, son dönemde kritik bir güvenlik açığı nedeniyle inceleme altına alındı. Bu…

26
Oca
2024

Kritik Jenkins Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Jenkins, sürekli entegrasyon ve sürekli teslimat süreçleri için kullanılan Java tabanlı açık kaynaklı bir otomasyon sunucusudur. Tehdit aktörleri, yazılım geliştirme…

26
Oca
2024

Kritik Cisco Kusuru, Bilgisayar Korsanlarının Birleşik İletişim Sistemlerini Uzaktan Ele Geçirmesine İzin Veriyor

26 Ocak 2024Haber odasıAğ Güvenliği / Güvenlik Açığı Cisco, Tümleşik İletişim ve İletişim Merkezi Çözümleri ürünlerini etkileyen, kimliği doğrulanmamış uzaktaki…

26
Oca
2024

‘CherryLoader’ Kötü Amaçlı Yazılımı Ciddi Ayrıcalık Uygulamalarına İzin Veriyor

Yöneticiler için çukurlar: Araştırmacılar, “patates” ailesinden yeni, gelişmiş bir indirici ve birkaç ayrıcalık yükseltme aracı dağıtarak hedeflenen sistemlere yönetici düzeyinde…

26
Oca
2024

Kritik Cisco Tümleşik İletişim RCE Hatası, Kök Erişimine İzin Veriyor

Cisco Tümleşik İletişim ve İletişim Merkezi Çözümlerindeki (UC/CC) kritik bir güvenlik açığı, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine (RCE) izin…