Beş üreticinin altı farklı Otomatik Tank Göstergesi (ATG) sisteminde, onları uzaktan saldırılara maruz bırakabilecek kritik güvenlik açıkları ortaya çıktı. Bitsight araştırmacısı Pedro Umbelino, “Bu güvenlik açıkları, kötü niyetli aktörler tarafından…
Microsoft’un macOS uygulamalarında, saldırganların işletim sisteminin Şeffaflık, Onay ve Kontrol (TCC) çerçevesi etrafında dönen izin tabanlı modelini atlatarak daha yüksek ayrıcalıklar elde etmek veya hassas verilere erişmek için kullanabileceği sekiz…
AvtoVAZ’dan bir kişi, Lada Vesta arabaları ve kusurları düzeltilene kadar kartere gönderilmelerinin nedenleri hakkında yeni ayrıntılar verdi. Avtograd haberleri bunun hakkında VKontakte sosyal ağında yazıyor. Lada Vesta’da yeni seçeneklerin…
26 Ağu 2024Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Açık kaynaklı yazılımda iki güvenlik açığı ortaya çıkarıldı Traktör Kimliği doğrulanmamış saldırganların belirli koşullar altında uzaktan kod yürütmeyi başarmak için potansiyel olarak…
09 Ağu 2024Ravie LakshmananIoT Güvenliği / Kablosuz Güvenlik Siber güvenlik araştırmacıları, kötü niyetli kişilerin kullanıcıları gizlice dinlemek için kullanabileceği Sonos akıllı hoparlörlerde zayıflıklar keşfetti. NCC Group güvenlik araştırmacıları Alex Plaskett…
01 Tem 2024Haber odasıTedarik Zinciri / Yazılım Güvenliği Üç güvenlik açığı ortaya çıkarıldı Hindistan cevizi kabukları Swift ve Objective-C Cocoa projeleri için yazılım tedarik zinciri saldırıları düzenlemek amacıyla kullanılabilecek bağımlılık…
28 Haz 2024Haber odasıEndüstriyel Güvenlik / Kritik Altyapı Emerson Rosemount gaz kromatograflarında, kötü niyetli aktörler tarafından hassas bilgiler elde etmek, hizmet reddi (DoS) durumuna neden olmak ve hatta keyfi komutları…
14 Mayıs 2024Haber odasıAğ İzleme / Güvenlik Açığı Bakımını yapanlar Kaktüsler açık kaynaklı ağ izleme ve hata yönetimi çerçevesi, keyfi kod yürütülmesine yol açabilecek iki kritik sorun da dahil olmak…
26 Nis 2024Haber odasıTedarik Zinciri Saldırısı / Yazılım Güvenliği Brocade SANnav depolama alanı ağı (SAN) yönetim uygulamasında açıklanan çeşitli güvenlik açıklarından, duyarlı cihazların güvenliğini tehlikeye atmak için yararlanılabilir. 18 kusur…
09 Nis 2024Haber odasıBotnet / Güvenlik Açığı Tehdit aktörleri, 92.000 kadar internete açık D-Link ağa bağlı depolama (NAS) cihazını etkilediği söylenen bir çift güvenlik açığını aktif olarak tarıyor ve kullanıyor.…
