Windows için Açık İlke Aracısı (OPA) kullanan kuruluşlar, açık kaynak ilke uygulama motorunun önceki tüm sürümlerinde tanımlanan kimlik doğrulama karması sızıntısı güvenlik açığına karşı koruma sağlamak için v0.68.0 veya sonraki…
17 Ekim 2024Ravie LakshmananGüvenlik Açığı / Kubernetes Kubernetes Image Builder’da, başarılı bir şekilde kullanılması durumunda belirli koşullar altında root erişimi elde etmek için kötüye kullanılabilecek kritik bir güvenlik açığı ortaya…
18 Ekim 2024Ravie LakshmananTehdit İstihbaratı / Tarayıcı Güvenliği Microsoft, macOS’ta Apple’ın Şeffaflık, Rıza ve Kontrol (TCC) çerçevesindeki, kullanıcının gizlilik tercihlerini aşmak ve verilere erişim sağlamak amacıyla istismar edilmesi muhtemel olan,…
Jetpack WordPress eklentisinin geliştiricileri, oturum açmış kullanıcıların bir sitede başkaları tarafından gönderilen formlara erişmesine olanak tanıyan kritik bir güvenlik açığını gidermek için bir güvenlik güncellemesi yayınladı. WordPress yapımcısı Automattic’in sahibi…
14 Ekim 2024Ravie LakshmananFidye Yazılımı / Güvenlik Açığı Tehdit aktörleri, Akira ve Fog fidye yazılımını dağıtmak için Veeam Backup & Replication’daki yamalanmış bir güvenlik açığından aktif olarak yararlanmaya çalışıyor. Siber…
10 Eki 2024Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik Siber güvenlik araştırmacıları, Nice Linear eMerge E3 erişim denetleyici sistemlerinde, rastgele işletim sistemi (OS) komutlarının yürütülmesine izin verebilecek yamalanmamış bir güvenlik açığı…
11 Ekim 2024Ravie LakshmananDevOps / Güvenlik Açığı GitLab, isteğe bağlı dallarda Sürekli Entegrasyon ve Sürekli Teslimat (CI/CD) işlem hatlarının çalıştırılmasına izin verebilecek kritik bir hata da dahil olmak üzere sekiz…
YORUM Geçen ay, CVE (Ortak Güvenlik Açıkları ve Etkilenmeler) programının 25. yılı kutlandı. Eylül 1999’da piyasaya sürüldü. CVE’lerin olmadığı bir dünyayı hayal etmek zor. CVE programı popüler hale gelmeden önce…
Pacey oyuncularıyla EA Sports FC oyunlarında başa çıkmak zaten yeterince zor. FC 25 işler daha da acımasızlaştı. Topluluk, Kylian Mbappe ve Rafael Leao gibi hızlı oyuncuları daha da hızlı hale…
08 Eki 2024Ravie LakshmananSıfır Gün / Güvenlik Açığı Ivanti, Bulut Hizmet Cihazını (CSA) etkileyen üç yeni güvenlik açığının aktif olarak istismar edildiği konusunda uyardı. Utah merkezli yazılım hizmetleri sağlayıcısı, sıfır…
