Spotify’ın ayrıcalık dönemi sona yaklaşıyor
Bu Sıcak Kapsül, Sınır’Podcasting ve ses endüstrisi hakkındaki haber bülteni. Üye olmak Burada daha fazlası için. Porto Riko’dan yeni döndüm ve vay be, bir sürü podcast haberi var! Hadi konuya…
Google Cloud, Kubernetes Hizmetini Etkileyen Ayrıcalık Yükseltme Kusurunu Çözdü
28 Aralık 2023Haber odasıBulut Güvenliği / Veri Koruma Google Cloud, platformunda halihazırda bir Kubernetes kümesine erişimi olan bir saldırganın ayrıcalıklarını artırmak için kötüye kullanabileceği orta önemdeki bir güvenlik kusurunu giderdi.…
‘CacheWarp’ AMD VM Hatası Ayrıcalık Artışına Kapı Açıyor
Araştırmacılar, AMD CPU’ları için, saldırganların bellek korumalarını zayıflatmasına ve böylece ayrıcalıkları artırmasına veya bulut ortamlarında uzaktan kod yürütme (RCE) gerçekleştirmesine olanak tanıyan bir güvenlik açığı geliştirdi. Sorun, AMD’nin EPYC sunucu…
Microsoft Sıfır Günler Defender’ın Baypas Edilmesine ve Ayrıcalık Arttırılmasına İzin Veriyor
Microsoft, Kasım 2023 güncellemesinde, üçü tehdit aktörlerinin aktif olarak kullandığı ve ikisi daha önce açıklanan ancak henüz istismar edilmeyen olmak üzere toplam 63 hataya yönelik düzeltmeler yayınladı. Ham sayılar açısından…
N-Able’ın Kontrolü Ele Alma Aracısı Güvenlik Açığı, Windows Sistemlerini Ayrıcalık Artışına Maruz Bırakıyor
14 Eylül 2023THNGüvenlik Açığı / Hacking N-Able’ın Take Control Agent’ında, ayrıcalıklı yerel bir saldırganın SİSTEM ayrıcalıkları kazanmak için kullanılabilecek yüksek önemdeki bir güvenlik açığı ortaya çıktı. Şu şekilde izlendi: CVE-2023-27470…
Uzmanlar, Siber Suçluların Daha Yüksek Ayrıcalık İçin Microsoft Entra ID’yi Nasıl Kullanabileceğini Ortaya Çıkardı
28 Ağustos 2023THNGüvenlik Açığı / Active Directory Siber güvenlik araştırmacıları, terk edilmiş bir yanıt URL’sinden yararlanarak bir Microsoft Entra ID (eski adıyla Azure Active Directory) uygulamasıyla ilişkili bir ayrıcalık yükseltme…
Epic’in İlk Çalıştırması, ayrıcalık karşılığında oyun geliştiricilerine %100 gelir payı sunuyor
Epic’in, PC oyun mağazası olarak Steam’i tahttan indirmeye yönelik devam eden arayışı, geliştiricilerin altı ay boyunca platformda özel olma karşılığında oyunlarının satış gelirinin %100’ünü alma seçeneği olan First Run ile…
Epic’in yeni programı, geliştiricilerin ayrıcalık karşılığında gelirlerini korumalarına olanak tanıyor
Epic Games, yeni First Run programı aracılığıyla oyunlarını veya uygulamalarını bu süreye özel hale getirmeyi tercih etmeleri halinde, geliştiricilerin altı ay boyunca net gelirlerinin yüzde 100’ünü Epic Games Store’da tutmalarına…
Sinsi Ayrıcalık Yükseltme Yöntemi, Windows Güvenliğini Aşar
17 Ağu 2023THNUç Nokta Güvenliği / Güvenlik Açığı Adı verilen önceden tespit edilmemiş bir saldırı yöntemi Filtresiz Windows Filtreleme Platformunu kötüye kullandığı tespit edildi (WFP) Windows işletim sisteminde ayrıcalık artışı…
Atera Windows Yükleyicilerindeki Kritik Sıfır Günler, Kullanıcıları Ayrıcalık Yükseltme Saldırılarına Maruz Bırakıyor
24 Temmuz 2023THNWindows Güvenliği / Sıfır Gün Atera uzaktan izleme ve yönetim yazılımı için Windows Yükleyicilerdeki sıfır gün güvenlik açıkları, ayrıcalık yükseltme saldırılarını başlatmak için bir sıçrama tahtası görevi görebilir.…