Siemens Simatic programlanabilir mantık denetleyicisindeki (PLC) bir güvenlik açığı, sabit kodlanmış, küresel özel şifreleme anahtarlarını almak ve cihazların kontrolünü ele geçirmek için kullanılabilir. “Bir saldırgan, Siemens SIMATIC cihazlarına ve ilgili…
Araştırmacılar, Microsoft Teams’de, bu hesaplar çok faktörlü kimlik doğrulama ile korunsa bile tehdit aktörlerinin diğer kişilerin hesaplarına giriş yapmasına izin veren bir güvenlik açığı olduğunu iddia etti. Vectra’dan siber güvenlik…
Siber suçlular görünüşte bir TikTok şakasını benimsediler, biraz bükerek ve şimdi bunu kurbanlardan para çalmak için aktif olarak kullanıyorlar. Bir süredir, TikTokers, sesi çevrimiçi bir çevirmenle oluşturulan otomatik bir telesekreter…
Zimbra e-posta paketinde, başarıyla kullanılırsa, kimliği doğrulanmamış bir saldırganın herhangi bir kullanıcı etkileşimi olmadan kullanıcıların açık metin parolalarını çalmasına olanak tanıyan, yüksek önem düzeyine sahip yeni bir güvenlik açığı açıklandı.…
Bir güvenlik araştırmacısı, PayPal’ın para transfer hizmetinde, saldırganların kurbanları kandırarak tek bir tıklamayla saldırgan tarafından yönlendirilen işlemleri bilmeden tamamlamasına olanak tanıyan yamalanmamış bir güvenlik açığı keşfettiğini iddia ediyor. UI düzeltme…
Web sürümünde bir güvenlik açığı açıklandı. hiç sörf Başarılı bir şekilde silahlandırılırsa, bir saldırganın kurbanın cüzdanı üzerinde tam kontrol sahibi olmasına izin verebilecek cüzdan. İsrailli siber güvenlik şirketi Check Point,…
Kubernetes için Argo sürekli dağıtım (CD) aracının kullanıcılarının, bir saldırganın parolalar ve API anahtarları gibi hassas bilgileri çıkarmasına izin verebilecek sıfır gün güvenlik açığı bulunduktan sonra güncellemeleri zorlamaları isteniyor. kusur,…
