Etiket: ZeroDay

06
Haz
2023

Zero-Day Alert: Google, Yeni Chrome Güvenlik Açığı için Düzeltme Eki Yayınladı

06 Haziran 2023Ravie LakshmananTarayıcı Güvenliği / Güvenlik Açığı Google Pazartesi günü, Chrome web tarayıcısında vahşi ortamda aktif olarak kullanıldığını söylediği…

05
Haz
2023

Devam Eden MOVEit Dosya Transferinde Zero-Day Bug’ın Kitlesel İstismarı

FIN11 olarak bilinen mali amaçlı grupla ve diğer bilinen düşmanlarla olası bağlantıları olan bir tehdit grubu, yönetilen dosya aktarım teknolojisini…

02
Haz
2023

Zero-Day Güvenlik Açığı Aktif Olarak Kullanılıyor

02 Haziran 2023Ravie Lakshmanan Sıfır Gün / Güvenlik Açığı Progress Software’in MOVEit Transfer’deki yönetilen dosya aktarımı uygulamasındaki kritik bir kusur,…

01
Haz
2023

Kaspersky, Yeni Zero-Day Kötü Amaçlı Yazılımlarının Kendileri de Dahil Olmak Üzere iPhone’ları Vurduğunu Söyledi

Eskiden bir NSA çalışanı olan Wardle, “iOS’un güvenliği bir kez ihlal edildiğinde, bu saldırıları tespit etmeyi gerçekten zorlaştırıyor” diyor. Ancak…

01
Haz
2023

Bilgisayar Korsanları 2022’den Beri Barracuda Zero-Day Kusurundan Yararlanıyor

Halihazırda KKR’nin (Kohlberg Kravis Roberts & Co.) sahibi olduğu Barracuda Networks, Zero Day açığının kullanıldığı ve tehdit aktörlerinin verileri sızdırdığı…

31
May
2023

Barracuda, Bilgisayar Korsanlarının Zero-Day Bug’ı 8 Ay Boyunca Kullandıklarını Uyardı

Saldırganlar, Kötü Amaçlı Yazılım Yüklemek, Verileri Çalmak için ESG Cihazlarındaki Artık Düzeltilen Kusurdan Yararlandı Mathew J. Schwartz (euroinfosec) • 31…

16
May
2023

Counter-Strike Zero-Day Flaw, Hackerların İstemci Makineyi Kontrol Etmesine İzin Verdi

Neodyme araştırmacıları, Counter-Strike: Global Offensive’de üç farklı RCE güvenlik açığı keşfetti. 04/28/2021 tarihli bir yamayla birkaç kritik güvenlik açığını düzeltmesine…

09
May
2023

Microsoft Yamaları 2 Zero-Day Güvenlik Açıkları

Microsoft’un Mayıs 2023 güvenlik güncelleştirmesi, saldırganların aktif olarak yararlandığı ikisi de dahil olmak üzere toplam 49 yeni güvenlik açığı için…

24
Nis
2023

Google Hesapları Oluşturmak İçin Kullanılan Zero-Day Kusuru

İsrailli bir siber güvenlik şirketi olan Astrix’s Security Research Group, 19 Haziran 2022’de Google’ın Bulut Platformunda (GCP) Ghosttoken adlı ve…

20
Nis
2023

Yeni Google Chrome Zero-Day Hatası Geniş Kapsamda Aktif Olarak Kullanıldı

18 Nisan 2023’te Google, Chrome Masaüstü sürümleri için, aktif olarak yararlanılan ikinci Chrome sıfır gün güvenlik açığı için güvenlik güncellemelerini…

20
Nis
2023

Fortra, Fidye Yazılım Saldırılarında Kullanılan GoAnywhere MFT Zero-Day İstismarına Işık Tutuyor

20 Nis 2023Ravie LakshmananFidye Yazılımı / Siber Saldırı Cobalt Strike’ın arkasındaki şirket olan Fortra, hassas verileri çalmak için fidye yazılımı…

20
Nis
2023

İkinci Google Chrome Zero-Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Kısa bir süre önce Google, vahşi ortamda aktif olarak istismar edilen başka bir Chrome sıfır gün güvenlik açığını gidermek için…