sıfır gün güvenlik açıkları Fotoğraf: Cezary Kowalski/SOPA Görselleri/LightRocket (Getty Resimleri) Google’ın güvenlik odaklı Proje Sıfır ilk kayıtları tutmaya başladı sömürülen sıfır gün güvenlik açıkları 2014’te popüler yazılımlarda. O zamandan beri,…
Google Project Zero, 2021’i “vahşi 0 günler için rekor yıl” olarak nitelendirdi. 58 güvenlik açığı yıl boyunca tespit edilmiş ve ifşa edilmiştir. Geliştirme, 2015’te 28 0 günlük istismarın izlendiği önceki…
Snort izinsiz giriş algılama ve önleme sisteminde, bir hizmet reddi (DoS) durumunu tetikleyebilecek ve kötü niyetli trafiğe karşı güçsüz hale getirebilecek, şimdi yamalı bir güvenlik açığı hakkında ayrıntılar ortaya çıktı.…
Kimlik ve erişim yönetimi sağlayıcısı Okta Salı günü, LAPSUS$ gaspçı çetesi tarafından Ocak 2022’nin sonlarında üçüncü taraf bir satıcının ihlaline ilişkin soruşturmasını tamamladığını söyledi. Olayın etkisinin, şirketin geçen ay daha…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Şubat ayında Microsoft tarafından yamalanan Windows Yazdırma Biriktiricisi bileşenindeki bir güvenlik açığı, vahşi ortamda aktif olarak istismar ediliyor. uyardı. Bu amaçla ajans,…
Pazartesi günü GitHub, Heroku ve Travis CI tarafından sağlanan üçüncü taraf OAuth kullanıcı belirteçlerinden yararlanarak yetkisiz bir tarafın özel depo içeriğini indirmesini içeren bir saldırı kampanyasının tüm kurbanlarını bilgilendirdiğini belirtti.…
Çeşitli Lenovo tüketici dizüstü bilgisayar modellerini etkileyen ve kötü niyetli aktörlerin etkilenen cihazlara bellenim implantları yerleştirmesine ve yürütmesine olanak tanıyan üç yüksek etkili Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI) güvenlik…
Apple’ın iMessage’ında daha önce bilinmeyen bir sıfır tıklama açığı, “çok yıllı gizli bir operasyonun” parçası olarak NSO Group ve Candiru’dan paralı casus yazılımları en az 65 kişiye yüklemek için kullanıldı.…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI) ve Hazine Departmanı ile birlikte, Lazarus Grubu tarafından blockchain şirketlerini hedef alan devam eden yeni bir dizi siber…
Siber güvenlik araştırmacıları, savunmadan kaçınma yeteneklerini güncellemek ve radarın altında kalmak amacıyla yeni iyileştirmeler içeren SolarMarker kötü amaçlı yazılımının yeni bir sürümünü açıkladılar. Palo Alto Networks Unit 42 araştırmacıları, “Son…
