Web sürümünde bir güvenlik açığı açıklandı. hiç sörf Başarılı bir şekilde silahlandırılırsa, bir saldırganın kurbanın cüzdanı üzerinde tam kontrol sahibi olmasına izin verebilecek cüzdan. İsrailli siber güvenlik şirketi Check Point,…
ABD Federal Soruşturma Bürosu (FBI), geçen Kasım ayında ortaya çıkmasından bu yana Mart 2022 itibariyle dünya çapında en az 60 kuruluşu mağdur ettiğini söylediği BlackCat hizmet olarak fidye yazılımı (RaaS)…
Atlassian, Jira yazılımında, kimliği doğrulanmamış bir saldırgan tarafından kimlik doğrulama korumalarını atlatmak için kötüye kullanılabilecek kritik bir güvenlik açığına ilişkin bir güvenlik uyarısı uyarısı yayınladı. olarak izlendi CVE-2022-0540, kusur CVSS…
Telekom şirketi T-Mobile Cuma günü yaptığı açıklamada, Mart ayında güvenlik ihlali kurbanı olduğunu doğruladı. LAPS$ paralı asker çetesi ağlarına erişmeyi başardı. Teşekkür, araştırmacı gazeteci Brian Krebs’in ardından geldi. paylaşılan Grubun…
Qualcomm ve MediaTek yongalarının ses kod çözücülerinde, çözülmediği takdirde bir saldırganın etkilenen mobil cihazlardan medya ve sesli konuşmalara uzaktan erişmesine izin verebilecek üç güvenlik açığı açıklandı. İsrail siber güvenlik şirketine…
Ağa bağlı depolama (NAS) cihazı üreticisi QNAP Perşembe günü yaptığı açıklamada, geçen ay Apache HTTP sunucusunda ele alınan iki güvenlik açığından kaynaklanan potansiyel etkiyi araştırdığını söyledi. Takip edilen kritik kusurlar…
Java’da yeni açıklanan bir dijital imza atlama güvenlik açığını gösteren bir kavram kanıtı (PoC) kodu çevrimiçi olarak paylaşıldı. bu yüksek önemdeki kusur söz konusu, CVE-2022-21449 (CVSS puanı: 7.5), Java SE…
Platformlar arası bir kripto para madenciliği botneti olan LemonDuck, aktif bir kötü amaçlı yazılım kampanyasının parçası olarak Docker’ı Linux sistemlerinde kripto para birimi madenciliği yapmayı hedefliyor. CrowdStrike, “Cüzdan adreslerini gizleyen…
Ağ ekipmanı üreticisi Cisco, ürünlerinde hizmet reddi (DoS) durumuna neden olmak ve etkilenen sistemlerin kontrolünü ele geçirmek için kullanılabilecek yüksek önemdeki üç güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı. Üç…
Açık kaynaklı RainLoop web tabanlı e-posta istemcisinde, kurbanların gelen kutularından e-postaları sifonlamak için silah olarak kullanılabilecek, yama uygulanmamış, yüksek önemde bir güvenlik açığı ortaya çıktı. “Kod güvenlik açığı SonarSource güvenlik…
