19 Ocak 2023Ravie LakshmananBulut Güvenliği / Veri Güvenliği Microsoft Azure ile ilgili birden fazla hizmeti etkileyen keşfedilen yeni bir kritik uzaktan kod yürütme (RCE) kusuru, kötü niyetli bir aktör tarafından…
12 Ocak 2023Ravie LakshmananSunucu Güvenliği / Linux Kötü amaçlı aktörler, Control Web Panel’de (CWP) yakın zamanda yamalanmış, hassas sunucularda yükseltilmiş ayrıcalıklara ve kimliği doğrulanmamış uzaktan kod yürütmeye (RCE) olanak sağlayan…
04 Ocak 2023Ravie LakshmananVPN / Sunucu Güvenliği Synology, etkilenen sistemleri devralmak için istismar edilebilecek VPN Plus Sunucusunu etkileyen kritik bir kusuru gidermek için güvenlik güncellemeleri yayınladı. şu şekilde izlendi: CVE-2022-43931güvenlik…
Facebook ana şirketi Meta, Facebook, Messenger, Instagram ve WhatsApp’ın Android ve iOS sürümlerinde yararlanılabilir uzaktan kod yürütme (RCE) güvenlik açıklarını bildiren güvenlik araştırmacılarına 300.000 ABD dolarına kadar ödeme yapacak. Gerçek…
13 Aralık 2022Ravie LakshmananSanal Özel Ağ / Ağ Güvenliği Fortinet Pazartesi günü, vahşi ortamda aktif olarak istismar edildiğini söylediği FortiOS SSL-VPN ürününü etkileyen ciddi bir güvenlik açığı için acil durum…
Quarkus Java çerçevesinde, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilecek kritik bir güvenlik açığı açıklandı. şu şekilde izlendi: CVE-2022-4116 (CVSS puanı: 9.8), eksiklik herhangi bir ayrıcalık…
Google’ın Tehdit Analizi Grubu (TAG), Chrome, Firefox ve Microsoft Defender’daki sıfır gün ve n gün güvenlik açıklarından yararlanmak için oluşturulmuş Heliconia adlı bir siber saldırı çerçevesi keşfetti. Büyük olasılıkla, bu…
“Bleed You” kampanyası, Windows İnternet Anahtar Değişimi (IKE) Protokol Uzantılarındaki bilinen bir uzaktan kod yürütme (RCE) güvenlik açığından yararlanmaya çalışıyor ve 1.000’den fazla sistem yama uygulanmamış durumda ve tehlikeye açık…
Spotify’ın Backstage’inin, üçüncü taraf bir modülde yakın zamanda açıklanan bir hatadan yararlanarak uzaktan kod yürütme elde etmek için kullanılabilecek ciddi bir güvenlik açığına karşı savunmasız olduğu keşfedildi. Güvenlik açığı (CVSS…
BT hizmet yönetimi yazılım platformu ConnectWise, Recover ve R1Soft Server Backup Manager’da (SBM) kritik bir güvenlik açığı için Yazılım yamaları yayınladı. Sorun, karakterize “Bir Alt Bileşen Tarafından Kullanılan Çıktıdaki Özel…
