28 Haziran 2023Ravie LakshmananDonanım Yazılımı Güvenliği / Teknoloji Bilinen herhangi bir güvenlik zayıflığı olmayan dronlar, elektromanyetik hata ekleme (EMFI) saldırılarının hedefi olabilir ve potansiyel olarak bir tehdit aktörünün rasgele kod…
Araştırmacılar, WordPress için en popüler web sitesi oluşturucu eklentilerinden birinin, tehdit aktörlerinin savunmasız web sitesini tamamen ele geçirmek için kullanabileceği yüksek düzeyde bir güvenlik açığı taşıdığı konusunda uyardı. NinTechNet’ten siber…
Araştırmacılar, popüler bir WordPress’te iki yüksek önem dereceli güvenlik açığı keşfettiler. (yeni sekmede açılır) tehdit aktörlerinin etkilenen web sitelerini tamamen ele geçirmesine izin verebilecek tema ve eklenti. Patchstack’ten siber güvenlik…
Yıllar geçtikçe, Destiny 2’nin para kazanma taktiklerinin birçoğunun öğütme ve zaman kapısı içeriğini ödüllendiren mobil oyun stratejilerine dayandığı ortaya çıktı. Ne yazık ki, bir oyuncunun oyundaki zamanını en üst düzeye…
Apple, tehdit aktörlerinin iPhone ve iPad’in eski sürümlerini tamamen ele geçirmesine izin verebilecek tehlikeli bir güvenlik açığı için bir düzeltme yayınladı. Görünüşe göre kusur vahşi olarak kullanılıyordu, ancak Apple, uç…
Bir güvenlik şirketi, kırıldığı takdirde bilgisayar korsanlarına sistemler üzerinde kontrol sağlayabilecek donanım açıkları buldu. Binarly Research tarafından açıklanan güvenlik açığı, bir saldırganın sistem kapalıyken bile verileri kalıcı olarak depolayan geçici…
Teknolojide çalışan herkes işyerindeki stres sorunlarına fazlasıyla aşinadır. Endüstri, günlük sorunlarla mücadele ederken, her zamankinden daha gelişmiş beceriler, aletlerin bakımı ve emniyete alınmasını gerektirir. Bu basit bir soruyu akla getiriyor:…
05 Aralık 2022Ravie Lakshmanan FreeBSD işletim sisteminin koruyucuları, programı çökertmek veya uzaktan kod yürütmeyi tetiklemek için potansiyel olarak istismar edilebilecek ping modülünü etkileyen bir güvenlik açığını gidermek için güncellemeler yayınladı.…
Google Chrome’daki kötü amaçlı uzantılar, hassas bilgileri çalmak amacıyla bilgisayar korsanları tarafından uzaktan kullanılıyor. Kül Bleeping Computer tarafından bildirildi‘Cloud9’ adlı yeni bir Chrome tarayıcı botnet’i, aynı zamanda, reklamları ve kötü…
Bulut tabanlı depo barındırma hizmeti GitHub, kötü amaçlı depolar oluşturmak ve tedarik zinciri saldırıları başlatmak için kullanılabilecek yüksek önemdeki bir güvenlik açığını ele aldı. bu RepoJacking teknik, ifşa Checkmarx tarafından,…
