Şirket olarak bir avuç eski D-Link yönlendiricisi RCE (Uzaktan Kod Yürütme) tehditlerine karşı hassastır reddediyor Cihazların EOL’ye (Kullanım Sonu) ulaştığını belirten yamalar sunmak ve kullanıcılara bunun yerine bunları çöpe atmalarını…
16 Kasım 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Palo Alto Networks, ağ güvenliği satıcısının PAN-OS güvenlik duvarı yönetim arayüzünü etkileyen yeni bir sıfır gün güvenlik açığının vahşi ortamda aktif olarak…
07 Kasım 2024Ravie LakshmananGüvenlik Açığı / Kablosuz Teknoloji Cisco, Ultra Güvenilir Kablosuz Ana Taşıyıcıyı etkileyen maksimum önem derecesine sahip bir güvenlik kusurunu gidermek için güvenlik güncellemeleri yayınladı (URWB) Kimlik doğrulaması…
05 Kasım 2024Ravie LakshmananMobil Güvenlik / Güvenlik Açığı Google, Android işletim sistemini etkileyen bir güvenlik açığının aktif olarak istismar edildiği konusunda uyardı. CVE-2024-43093 olarak takip edilen güvenlik açığı, Android Framework…
31 Eki 2024Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği WordPress için LiteSpeed Cache eklentisinde, kimliği doğrulanmamış bir tehdit aktörünün ayrıcalıklarını yükseltmesine ve kötü niyetli eylemler gerçekleştirmesine olanak verebilecek yüksek önemde…
28 Ekim 2024Ravie LakshmananGüvenlik Açığı / Windows Güvenliği Tamamen yamalı Windows sistemlerinde Microsoft’un Sürücü İmza Uygulamasını (DSE) atlamak için yeni bir saldırı tekniği kullanılabilir ve bu da işletim sistemi (OS)…
22 Ekim 2024Ravie LakshmananGüvenlik Açığı / Siber Tehdit ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü eklendi ScienceLogic SL1’i Bilinen İstismara Uğrayan Güvenlik Açıklarına etkileyen kritik bir güvenlik…
Fortinet, FortiManager’ı etkileyen ve vahşi ortamda aktif olarak istismar edilen kritik bir güvenlik açığının ayrıntılarını doğruladı. CVE-2024-47575 (CVSS puanı: 9,8) olarak takip edilen güvenlik açığı, FortiJump olarak da bilinir ve…
24 Eki 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Cisco Çarşamba günü yaptığı açıklamada, Uyarlanabilir Güvenlik Uygulamasında (ASA) aktif olarak istismar edilen ve hizmet reddi (DoS) durumuna yol açabilecek bir güvenlik…
Siber güvenlik araştırmacıları, Amazon Web Services (AWS) Bulut Geliştirme Kitini (CDK) etkileyen ve belirli koşullar altında hesabın ele geçirilmesiyle sonuçlanabilecek bir güvenlik kusurunu ortaya çıkardı. Aqua, “Bu sorunun etkisi, belirli…
