Ekim Yaması Salı güncellemesi için Microsoft, Azure bulut hizmetindeki kritik bir güvenlik açığını ele aldı ve CVSS güvenlik açığı-önem ölçeğinde 10 üzerinden 10’luk nadir bir puan aldı. Teknoloji devi ayrıca,…
LocalBitcoins borsası, Rus kullanıcılara hizmetin sonlandırılması hakkında bir bildirim gönderdi. Paralarını çekmeleri teklif edilir, ardından cüzdanlara erişim kapatılır. LocalBitcoins temsilcileri, yeni Avrupa yaptırımlarıyla ilgili adımlarını açıkladı. Yalnızca Avrupa Ekonomik Alanı…
Cuma günü Microsoft ifşa Exchange Server’da yeni açıklanan yama uygulanmamış güvenlik açıklarına karşı istismar girişimlerini önlemek için sunulan azaltma yönteminde daha fazla iyileştirme yaptı. Bu amaçla teknoloji devi, IIS Yöneticisi’ndeki…
Microsoft, yeni açıklanan ve aktif olarak sömürülen Önemsiz bir şekilde atlanabilecekleri bulunduktan sonra Exchange Server’daki sıfır gün kusurları. CVE-2022-41040 ve CVE-2022-41082 olarak izlenen iki güvenlik açığı, teknoloji devinin geçen yıl…
Şirket, Microsoft Exchange kullanıcılarına yönelik parola püskürtme saldırılarının arttığı konusunda uyardı ve kuruluşları bir azaltma önlemi olarak Kimlik Doğrulama İlkeleri oluşturmaya çağırdı. Bir Teknoloji Topluluğu blog gönderisinde (yeni sekmede açılır)…
Microsoft, araştırmacıların ilk kılavuzun kolayca atlanabileceğini bulmasının ardından, Exchange Server teknolojisindeki yakın zamanda açıklanan ve aktif olarak yararlanılan iki sıfır gün güvenlik açığı için azaltma önlemlerini bugün güncelledi. Microsoft’un iki…
Şirket, Microsoft Exchange Server’ın farklı sürümlerinde bulunan iki sıfırıncı gün güvenlik açığının vahşi ortamda istismar edildiğini doğruladı. Microsoft’un rapor edilen sıfır gün için yayınladığı son müşteri kılavuzuna göre, bir sunucu…
Microsoft, bir gecede bildirilen iki Exchange Server sıfırıncı gün güvenlik açığı için yamaları hızlı bir şekilde izliyor, ancak bu arada işletmelerin saldırılara karşı tetikte olması gerekiyor. Bilgi işlem devi Cuma…
Microsoft, Microsoft Exchange Server’daki (CVE-2022-41040 ve CVE-2022-41082) iki yeni sıfırıncı gün güvenlik açığından “sınırlı, hedefli saldırılarda” yararlanıldığını onayladı. Resmi bir yama olmadığında, kuruluşlar ortamlarını istismar belirtileri açısından kontrol etmeli ve…
Microsoft, vahşi kullanım raporlarının ardından Exchange Server 2013, 2016 ve 2019’u etkileyen iki sıfırıncı gün güvenlik açığını araştırdığını resmen açıkladı. ” olarak tanımlanan ilk güvenlik açığı, CVE-2022-41040bir Sunucu Tarafı İstek…
