Ev aletlerinin giderek artan bağlantısallığı günlük hayatımıza kolaylık sağlamakla kalmıyor, aynı zamanda ciddi güvenlik sorularını da beraberinde getiriyor. En son vakada, vakum robotlarıyla tanınan Çinli üretici Ecovacs, saldırganların entegre kameralara…
12 Ağu 2024Ravie LakshmananSiber Güvenlik / Ağ Güvenliği FreeBSD Projesi’nin geliştiricileri, saldırganların yükseltilmiş ayrıcalıklarla uzaktan keyfi kod çalıştırmak için potansiyel olarak yararlanabileceği, OpenSSH’deki yüksek öneme sahip bir açığı gidermek için…
Microsoft, Office ve Microsoft 365 kullanıcılarının tamamını yazılımlarını en kısa sürede güncellemeye çağırıyor; çünkü bilgisayar korsanları bilgisayarlardaki hassas bilgilere erişmek için ciddi bir güvenlik açığından yararlanmaya başladı. CVE-2024-38200 olarak adlandırılan…
08 Ağu 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Progress Software WhatsUp Gold’u etkileyen kritik bir güvenlik açığı aktif istismar girişimlerine maruz kalıyor ve bu durum kullanıcıların en son sürümü hızla…
IOActive güvenlik uzmanları Enrique Nissim ve Krzysztof Okupski, AMD işlemcilerinde, bilgisayar korsanlarının işlemcinin en ayrıcalıklı modlarından biri olan Sistem Yönetimi Modunda (SMM) kendi kodlarını çalıştırmasına izin verebilecek kritik bir güvenlik…
10 Ağu 2024Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik Microsoft, Office’te, başarılı bir şekilde istismar edilmesi durumunda hassas bilgilerin kötü niyetli kişilere yetkisiz bir şekilde ifşa edilmesine yol açabilecek, yamalanmamış bir…
‘Sinkclose’, AMD’nin 2006’dan beri piyasaya sürdüğü işlemcilerin hemen hemen hepsini etkileyen yakın zamanda keşfedilen büyük bir güvenlik açığının adıdır. Bu kusur, saldırganların bir sisteme derinlemesine sızmasına olanak tanır ve kötü…
Las Vegas’taki Black Hat siber güvenlik konferansında, bir araştırmacı ekibi çok popüler bir RISC-V CPU’yu etkileyen yeni bir güvenlik açığı hakkında gerçeği ortaya çıkardı. sözde GhostWrite saldırısı Çinli çip şirketi…
08 Ağu 2024Ravie LakshmananGüvenlik Açığı / Tarayıcı Güvenliği Siber güvenlik araştırmacıları yeni bir “0.0.0.0 “Gün” tüm büyük web tarayıcılarını etkileyecek ve kötü amaçlı web sitelerinin yerel ağlara sızmak için yararlanabileceği…
Google, Android’deki 46 güvenlik açığını kapatan yeni bir güvenlik düzeltmeleri paketi yayınladı; en ciddi kusur çekirdekte bulunuyor ve CVE-2024-36971 olarak adlandırılıyor. Bleeping Bilgisayar. Söz konusu açığın bir süredir bilgisayar korsanları…
