Savaş Tanrısı RagnarokOyunun PC’de piyasaya sürülmesi, hiçbir çevrimiçi özelliği olmamasına rağmen PlayStation Network (PSN) hesabı gerektirmesi nedeniyle son birkaç gündür tartışmaların odağındaydı. Piyasaya sürülmesinden hemen sonra, bu gereksinimi atlayan bir…
SAML tabanlı kimlik doğrulaması için yapılandırılmış, kendi kendine barındırılan GitLab örneklerine sahip kuruluşlar, şirketin bu hafta yayınladığı DevOps platformunun yeni sürümlerine hemen güncelleme yapmak isteyebilirler. Güncelleme, bir saldırganın kimlik doğrulama…
19 Eylül 2024Ravie LakshmananKurumsal Güvenlik / DevOps GitLab’da var piyasaya sürülmüş Community Edition (CE) ve Enterprise Edition’ı (EE) etkileyen ve kimlik doğrulama atlamasına yol açabilecek kritik bir hatayı gidermek için…
Saldırganlar şunları yapabilir: Güvenli Önyükleme sürecini atla Birden fazla satıcıya ait milyonlarca Intel ve ARM mikroişlemci tabanlı bilgi işlem sisteminde, çünkü bunların hepsi cihaz başlatma sürecinde kullanılan ve daha önce…
17 Haziran 2024Haber odasıYönlendirici Güvenliği / Güvenlik Açığı ASUS gönderdi yazılım güncellemeleri Kimlik doğrulamayı atlamak için kötü niyetli kişiler tarafından kullanılabilecek, yönlendiricilerini etkileyen kritik bir güvenlik kusurunu gidermek için. Şu…
Microsoft, Kasım 2023 güncellemesinde, üçü tehdit aktörlerinin aktif olarak kullandığı ve ikisi daha önce açıklanan ancak henüz istismar edilmeyen olmak üzere toplam 63 hataya yönelik düzeltmeler yayınladı. Ham sayılar açısından…
03 Eylül 2023THNAğ Güvenliği / Güvenlik Açığı VMware Aria Operations for Networks’ü (eski adıyla vRealize Network Insight) etkileyen, yakın zamanda açıklanan ve yamanan kritik bir kusur için kavram kanıtlama (PoC)…
Raporlara göre, birisi Comcast Xfinity’deki iki faktörlü kimlik doğrulama (2FA) güvenlik önlemini atlamanın ve sayısız hesabı tehlikeye atmanın bir yolunu buldu. Atlamanın ardından, saldırganlar güvenliği ihlal edilmiş hesapları kripto para…
Tehdit aktörlerinin Web’in Windows İşareti (MotW) güvenlik mekanizmasını atlamasına izin veren bir güvenlik açığı, mikro yama hizmeti sayesinde resmi olmayan bir düzeltmeye sahiptir. 0 yama (yeni sekmede açılır). MoTW, sıkıştırılmış…
Nvidia siber saldırısının arkasındaki bilgisayar korsanları, iddia edilen bir kripto madenciliği sınırlayıcı aracına 1 milyon dolarlık bir fiyat etiketi tokatladı. LAPSUS$ tarafından bilgi işlem devinden çalınan terabaytlarca hassas veri arasında,…
