Etiket: Yükseltme

03
Eyl
2024

Bonjour Ağ Hizmeti Ayrıcalık Yükseltme Saldırılarına Karşı Savunmasız

Bonjour hizmetinde, özellikle yerel alan ağları genelinde ağ keşfi için kullanılan mDNSResponder.exe işleminde kritik bir güvenlik açığı tespit edildi. Bu…

25
Ağu
2024

Dell Power Manager Ayrıcalık Yükseltme Güvenlik Açığı

Dell Technologies, saldırganların etkilenen sistemlerde kod yürütmesine ve ayrıcalıkları artırmasına olanak tanıyabilecek önemli bir güvenlik açığının keşfedilmesinin ardından Dell Power…

21
Ağu
2024

Dell SupportAssist Güvenlik Açığı Bilgisayarları Ayrıcalık Yükseltme Saldırılarına Maruz Bırakıyor

Dell’in Ev Bilgisayarları için SupportAssist’inde kritik bir güvenlik açığı tespit edildi. Bu güvenlik açığı özellikle yükleyici yürütülebilir sürümü 4.0.3’ü etkiliyor….

08
Ağu
2024

Endor Labs, SCA pazarı için Yükseltme Etki Analizi ve Sihirli Yamalar’ı piyasaya sürdü

Endor Labs, Yazılım Kompozisyon Analizi (SCA) pazarındaki maliyetli ve zaman alıcı bir sorunu çözen iki yeteneği, Yükseltme Etki Analizi ve…

05
Ağu
2024

Sızdırılan Duvar Kağıdı Güvenlik Açığı Windows Kullanıcılarını Ayrıcalık Yükseltme Saldırılarına Maruz Bırakıyor

Windows Dosya Gezgini’nde yeni keşfedilen bir güvenlik açığı, siber güvenlik camiasında alarma neden oldu. CVE-2024-38100 olarak tanımlanan bu güvenlik açığı,…

01
Tem
2024

Linux Çekirdek Ayrıcalık Yükseltme Açığı İçin PoC Açığı Yayımlandı

Linux çekirdeğinin netfilter alt sisteminde kritik bir kullanım sonrası serbest bırakma güvenlik açığı keşfedildi. Bu güvenlik açığı, CAP_NET_ADMIN yeteneğine sahip…

13
Haz
2024

Microsoft Window Ntqueryinformationtoken Kusuru Ayrıcalığı Yükseltme

Microsoft, CVE-2024-30088 olarak tanımlanan kritik bir güvenlik açığını açıkladı. CVSS puanı 8,8 olan bu kusur Microsoft Windows’u etkiliyor ve yerel…

12
Haz
2024

RCE, Ayrıcalık Yükseltme Kusurları Düzeltildi

Microsoft’un Haziran 2024 Yaması Salı güncellemesi, ürünlerindeki yaklaşık 49 güvenlik açığını ve Microsoft dışı ürünlerdeki 9 güvenlik açığını giderdi. Güncelleştirme,…

05
Haz
2024

Linux Çekirdeği Ayrıcalık Yükseltme Kusuru için PoC Exploit Yayınlandı

Linux çekirdeğindeki kritik bir ayrıcalık yükseltme güvenlik açığı için bir Kavram Kanıtı (PoC) istismarı yayımlandı. CVE-2023-3390 olarak takip edilen güvenlik…

31
May
2024

CISA, aktif olarak istismar edilen Linux ayrıcalık yükseltme kusuru konusunda uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) kataloğuna, Linux çekirdeği ayrıcalık yükseltme kusuru…

28
May
2024

Zscaler İstemci Bağlayıcısı Sıfır Etkileşim Ayrıcalığı Yükseltme Güvenlik Açığı

Zscaler Client Connector’da üç farklı güvenlik açığını birleştiren yeni bir ayrıcalık yükseltme güvenlik açığı keşfedildi. Üç güvenlik açığı, Parola kontrolünü…

20
May
2024

Ivanti EPMM ayrıcalık yükseltme kusuruna yönelik PoC istismarı yayımlandı (CVE 2024-22026)

Ivanti EPMM’yi etkileyen bir ayrıcalık yükseltme hatası olan CVE-2024-22026’ya ilişkin teknik ayrıntılar ve kavram kanıtlama (PoC) istismarı, güvenlik açığını bildiren…