VMware Workspace ONE Access’te şu anda yamalı bir güvenlik açığının, etkilenen makinelerde hem kripto para birimi madencileri hem de fidye yazılımı sağlamak için kullanıldığı gözlemlendi. Fortinet FortiGuard Labs araştırmacısı Cara…
WordPress güvenlik şirketi Wordfence Perşembe günü yaptığı açıklamada, yeni açıklanan kusuru hedef alan istismar girişimlerini tespit etmeye başladığını söyledi. Apache Commons Metni 18 Ekim 2022’de. Güvenlik açığı, şu şekilde izlendi:…
Microsoft, SSL/TLS el sıkışma hatalarını tetikleyen Windows ve Windows Server’ın birden çok sürümünü rahatsız eden bir hatayı düzeltti. Kusurla karşılaşanlar, sunuculara bağlanmaya çalışan uygulamalarda bir SEC_E_ILLEGAL_MESSAGE bildirimi açılır. “Bazı Güvenli…
Şirket, Zoom for Mac’in bazı mevcut sürümleri, bilgisayarınızın kontrollerinin bazı kısımlarını kötü niyetli saldırganlara maruz bırakıyor olabilir ve şirket, bunun farkında bile olmayabilirsiniz, diye uyardı. CVE-2022-28762 olarak tanımlanan sorunun, macOS…
Microsoft, Salı günü Yamasının bir parçası olarak, biri istismar edilen ve diğeri kamuya açıklanan 84 güvenlik açığını yamaladı. Yayınlanan yamalar, Microsoft Windows ve bileşenlerindeki yaygın güvenlik açıklarını ve riskleri (CVE’ler)…
Teknoloji devleri ve haber kuruluşlarının habercilik konusunda fikir tartışması yapması yeni değil. Şirketler genellikle gazetecilere nüansları yanlış yaptıklarından şikayet ederler ve genellikle korkularını “kayıt dışı” olarak yayınlarlar. Gazeteciler, şirketlerin aynı…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cuma günü katma Atlassian’ın Bitbucket Sunucusunu ve Veri Merkezini Bilinen Sömürülen Güvenlik Açıklarına karşı etkileyen yakın zamanda açıklanan kritik bir kusur (KEV)…
Çizim Alex Castro / The Verge WhatsApp, uygulamanın daha yeni bir sürümünde yamalanan ancak güncellenmemiş eski yüklemeleri etkileyebilecek “kritik” bir güvenlik açığının ayrıntılarını yayınladı. Ayrıntılar, WhatsApp sayfasının Eylül güncellemesinde açıklandı.…
Güvenlik yazılımı şirketi Sophos, güvenlik duvarı ürününde yakın zamanda ele alınan kritik bir güvenlik açığını hedef alan siber saldırılar konusunda uyardı. Sorun, şu şekilde izlendi: CVE-2022-3236 (CVSS puanı: 9.8), Sophos…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü katma Zoho ManageEngine’de Yakın Zamanda Açıklanan Güvenlik Açıklarından Yararlanılan Bilinen Güvenlik Açıkları (KEV) Katalog, aktif sömürü kanıtına atıfta bulunur. Ajans…
