12 Kasım 2024Ravie LakshmananSanallaştırma / Güvenlik Açığı Siber güvenlik araştırmacıları, Citrix Virtual Apps ve Desktop’ı etkileyen, kimlik doğrulamasız uzaktan kod yürütme (RCE) sağlamak için kullanılabilecek yeni güvenlik kusurlarını ortaya çıkardı…
04 Kasım 2024Ravie LakshmananGüvenlik Açığı / Siber Tehdit Siber güvenlik araştırmacıları, Ollama yapay zeka (AI) çerçevesinde kötü niyetli bir aktör tarafından hizmet reddi, model zehirlenmesi ve model hırsızlığı gibi çeşitli…
Beş üreticinin altı farklı Otomatik Tank Göstergesi (ATG) sisteminde, onları uzaktan saldırılara maruz bırakabilecek kritik güvenlik açıkları ortaya çıktı. Bitsight araştırmacısı Pedro Umbelino, “Bu güvenlik açıkları, kötü niyetli aktörler tarafından…
Microsoft’un macOS uygulamalarında, saldırganların işletim sisteminin Şeffaflık, Onay ve Kontrol (TCC) çerçevesi etrafında dönen izin tabanlı modelini atlatarak daha yüksek ayrıcalıklar elde etmek veya hassas verilere erişmek için kullanabileceği sekiz…
AvtoVAZ’dan bir kişi, Lada Vesta arabaları ve kusurları düzeltilene kadar kartere gönderilmelerinin nedenleri hakkında yeni ayrıntılar verdi. Avtograd haberleri bunun hakkında VKontakte sosyal ağında yazıyor. Lada Vesta’da yeni seçeneklerin…
26 Ağu 2024Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Açık kaynaklı yazılımda iki güvenlik açığı ortaya çıkarıldı Traktör Kimliği doğrulanmamış saldırganların belirli koşullar altında uzaktan kod yürütmeyi başarmak için potansiyel olarak…
09 Ağu 2024Ravie LakshmananIoT Güvenliği / Kablosuz Güvenlik Siber güvenlik araştırmacıları, kötü niyetli kişilerin kullanıcıları gizlice dinlemek için kullanabileceği Sonos akıllı hoparlörlerde zayıflıklar keşfetti. NCC Group güvenlik araştırmacıları Alex Plaskett…
01 Tem 2024Haber odasıTedarik Zinciri / Yazılım Güvenliği Üç güvenlik açığı ortaya çıkarıldı Hindistan cevizi kabukları Swift ve Objective-C Cocoa projeleri için yazılım tedarik zinciri saldırıları düzenlemek amacıyla kullanılabilecek bağımlılık…
28 Haz 2024Haber odasıEndüstriyel Güvenlik / Kritik Altyapı Emerson Rosemount gaz kromatograflarında, kötü niyetli aktörler tarafından hassas bilgiler elde etmek, hizmet reddi (DoS) durumuna neden olmak ve hatta keyfi komutları…
14 Mayıs 2024Haber odasıAğ İzleme / Güvenlik Açığı Bakımını yapanlar Kaktüsler açık kaynaklı ağ izleme ve hata yönetimi çerçevesi, keyfi kod yürütülmesine yol açabilecek iki kritik sorun da dahil olmak…
