Etiket: Yazılımındaki

15
Oca
2025

SimpleHelp Uzaktan Destek Yazılımındaki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Araştırmacılar, yaygın olarak kullanılan bir uzaktan destek yazılımı olan SimpleHelp’te, saldırganların sunucuları ve istemci makinelerini tehlikeye atmasına olanak verebilecek üç…

08
Oca
2025

IBM Concert Yazılımındaki Güvenlik Açıkları Saldırganların DoS Durumunu Tetiklemesine Olanak Sağlıyor

IBM Concert Software’in, saldırganların hizmet reddi (DoS) koşullarını tetiklemesine, hassas bilgileri açığa çıkarmasına ve sistem bütünlüğünü tehlikeye atmasına olanak verebilecek…

20
Ara
2024

CISA, BeyondTrust Yazılımındaki Kritik Kusuru İstismar Edilen Güvenlik Açıkları Listesine Ekledi

20 Aralık 2024Ravie LakshmananCISA / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Perşembe günü BeyondTrust Ayrıcalıklı Uzaktan…

11
Ara
2024

Cleo dosya aktarım yazılımındaki kritik kusur kitlesel istismar altında

Makaleyi dinle 3 dakika Bu ses otomatik olarak oluşturulmuştur. Geri bildiriminiz varsa lütfen bize bildirin. Dalış Özeti: Araştırmacılar Pazartesi günü…

10
Ara
2024

Saldırganlar, Cleo dosya aktarım yazılımındaki kusurlardan aktif olarak yararlanıyor (CVE-2024-50623)

Huntress araştırmacıları Pazartesi günü yaptığı açıklamada, saldırganların kuruluşların sistemlerine erişim sağlamak için Cleo’nun (LexiCo, VLTransfer ve Harmony) dosya aktarım yazılımındaki…

25
Kas
2024

QNAP, NAS ve yönlendirici yazılımındaki kritik kusurları giderir

QNAP, hafta sonu boyunca, kullanıcıların mümkün olan en kısa sürede ele alması gereken üç kritik önemdeki kusur da dahil olmak…

08
Kas
2024

Big Sleep Yapay Zeka Aracısı SQLite Yazılımındaki Hataları Gideriyor

Google, şirket araştırmacılarının özellikle bu amaç için tasarladığı bir yapay zeka (AI) aracısını kullanarak gerçek dünyadaki ilk güvenlik açığını keşfetti….

28
Eki
2024

NVIDIA vGPU Yazılımındaki Güvenlik Açıkları Saldırganların Ayrıcalığı Uzaktan Yükseltmesine Olanak Sağlıyor

NVIDIA, vGPU yazılımı için, potansiyel olarak ciddi güvenlik ihlallerine yol açabilecek çok sayıda güvenlik açığını gideren kritik bir güvenlik güncellemesi…

16
Eki
2024

CISA, SolarWinds Yardım Masası Yazılımındaki Güvenlik Açığı Üzerindeki Aktif İstismar Konusunda Uyardı

16 Ekim 2024Ravie LakshmananGüvenlik Açığı / Veri Koruma Salı günü ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismarın…

07
Eki
2024

Ukraynalı, Raccoon Stealer Zararlı Yazılımındaki Rolünden Suçunu İtiraf Etti

Dolandırıcılık Yönetimi ve Siber Suçlar, Hizmet Olarak Kötü Amaçlı Yazılım, Standartlar, Düzenlemeler ve Uyumluluk Mark Sokolovsky, ABD Federal Mahkemesindeki Ağır…

19
Eyl
2024

Bilgisayar Korsanları FOUNDATION Yazılımındaki Varsayılan Kimlik Bilgilerini Kullanarak İnşaat Şirketlerine Saldırıyor

19 Eylül 2024Ravie LakshmananSiber Saldırı / Hackleme Huntress’ın yeni bulgularına göre, tehdit aktörlerinin FOUNDATION Muhasebe Yazılımı’na sızarak inşaat sektörünü hedef…

10
Eyl
2024

Ivanti, Endpoint Management yazılımındaki maksimum öneme sahip RCE hatasını düzeltiyor

Ivanti, kimliği doğrulanmamış saldırganların çekirdek sunucuda uzaktan kod yürütmesine olanak tanıyan Uç Nokta Yönetimi yazılımındaki (EPM) maksimum öneme sahip bir…