Siber Güvenlik ve Altyapı Güvenliği Ajansı, 2023’te en sık kullanılan güvenlik açıklarının şunlar olduğu konusunda uyarıyor: sıfır gün küresel siber güvenlik yetkilileriyle birlikte yürüttüğü son araştırmada. Bu bulgular, en çok…
08 Eki 2024Ravie LakshmananSıfır Gün / Güvenlik Açığı Ivanti, Bulut Hizmet Cihazını (CSA) etkileyen üç yeni güvenlik açığının aktif olarak istismar edildiği konusunda uyardı. Utah merkezli yazılım hizmetleri sağlayıcısı, sıfır…
En yeni toplu Kilitlenme yama notları Valve’ın izniyle buradayız ve oyunun kurallarını bozan bu mağaza hatası hızla giderildi. Oyuncular, belirli aktif yeteneklerle mağazaya ateş etmenin (evet, gerçekten) savaş sırasındaki etkilerini…
28 Haziran 2024Haber odasıAğ Güvenliği / Veri Koruması Graz Teknoloji Üniversitesi’nden bir grup güvenlik araştırmacısı, SnailLoad olarak bilinen ve bir kullanıcının web etkinliğini uzaktan anlamak için kullanılabilecek yeni bir yan…
Bir tehdit grubu, hem Windows hem de Linux sistemlerini çalıştıran işletmeleri ve bireyleri hedef alan, uzaktan kod yürütmeye (RCE) yönelik kritik, kolayca istismar edilebilir bir PHP hatasından yararlanarak, arazide yaşama…
17 Nis 2024Haber odasıGüvenlik Açığı / Web Uygulaması Güvenlik Duvarı Siber güvenlik araştırmacıları, ScreenConnect ve Metasploit Powerfun yüklerini sunmak için Fortinet FortiClient EMS cihazlarında yakın zamanda açıklanan bir güvenlik açığından…
20 Nis 2024Haber odasıGüvenlik Açığı / Uç Nokta Güvenliği CrushFTP kurumsal dosya aktarım yazılımının kullanıcılarından, vahşi ortamda hedeflenen bir güvenlik açığının keşfedilmesinin ardından en son sürüme güncelleme yapmaları isteniyor. CrushFTP,…
Yeni araştırmaya göre, geçen yıl istismar edilen sıfır gün güvenlik açıklarının hacmindeki artışın arkasında, rakipler ve şirketler arasında artan siber güvenlik silahlanma yarışı yatıyor. Tüketici platformları, siber güvenlik savunmalarına yaptıkları…
Amazon, Suudi Arabistan’daki iki deposunda insan hakları ihlallerine maruz kalan 700 göçmen işçiye 1,9 milyon dolar ödeyecek. Üçüncü taraf işe alım ajansları tarafından çalıştırılan bu kişiler, içler acısı yaşam koşullarına…
CVE-2023-35082 olarak takip edilen, Ivanti Endpoint Manager Mobile’ı (EPMM) etkileyen kritik bir güvenlik açığı CISA’ya eklendi Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu. Bu güvenlik açığının CVSS puanı 9,8’dir ve…
