Bazı AMD Zen 2 yongaları hala önemli bir güvenlik yamasına sahip değil ancak bu, en azından Zenbleed saldırılarına karşı yama yapmak için artık bir ürün yazılımı güncellemesi alan MSI anakartlara…
27 Mart 2024Haber odasıTehdit İstihbaratı / Ağ Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), katma Microsoft Sharepoint Sunucusunu Bilinen İstismar Edilen Güvenlik Açıklarına etkileyen bir güvenlik kusuru (KEV)…
Bu haftanın başlarında TechRadar Pro ekibi bir rapor yayınladı. Apple, AMD ve Qualcomm’un milyonlarca GPU’sunu etkileyen ciddi bir güvenlik açığı – ve bugün Apple, bazı ürünlerinin gerçekten etkilendiğini resmen doğruladı.…
Popüler şifre yöneticisi KeePass, ana şifrenizin çalınmasına neden olabilecek endişe verici bir istismara sahiptir. Bir güvenlik araştırmacısı, yayınlanan Bir tehdit aktörünün, bir hatadan yararlanarak bir kullanıcının ana parolasını KeePass uygulamasının…
Siber suçlular, bir kavram kanıtı (PoC) istismarının yayınlanmasından sadece bir gün sonra, popüler bir WordPress eklentisindeki bilinen, yüksek önem dereceli bir güvenlik açığını kötüye kullandıkları tespit edildi. PatchStack’ten siber güvenlik…
Araştırmacılar, WordPress için en popüler web sitesi oluşturucu eklentilerinden birinin, tehdit aktörlerinin savunmasız web sitesini tamamen ele geçirmek için kullanabileceği yüksek düzeyde bir güvenlik açığı taşıdığı konusunda uyardı. NinTechNet’ten siber…
iOS 16.3.1 güncellemesi ayrıca Çekirdekte, bir uygulamanın çekirdek ayrıcalıklarıyla rasgele kod yürütmesine izin verebilecek bir güvenlik açığını düzeltti. Apple, bu kusuru gelişmiş bellek yönetimi ile yamaladı. Bugün, Apple, iOS 16.3.1…
Twitter’ın kodundaki bir kusur, tehdit aktörlerinin hesapları kendilerine kayıtlı e-posta adresleriyle ilişkilendirmesine ve potansiyel olarak kimlikleri açığa çıkarmasına izin verdi. (yeni sekmede açılır) operatörlerinden, sosyal ağ onayladı. Geçen haftanın sonlarında,…
Birkaç VMware ürününün, şirket içi uygulamalar için kimlik doğrulama atlamasına izin verecek kritik bir kusura karşı yamalanması gerekir. En son VMware hatası altında izleniyor CVE-2022-31656 ve şirkete göre CVSSv3 taban…
İlk büyük Google Pixel 6a kusuru henüz keşfedilmiş olabilir. Tabii ki, rastgele kişilerin parmak iziyle telefonunuzun kilidini açmasına aldırmazsınız. Youtuber’lar beebom (yeni sekmede açılır) ve Geekyranjit (yeni sekmede açılır) (aracılığıyla…
