Apple, bu ayın başlarında daha yeni cihazlarda yamaladığı, aktif olarak yararlanılan bir sıfırıncı gün güvenlik açığını düzeltmek için sessizce iOS’ta daha fazla güncelleme yayınladı. WebKit’te bulunan güvenlik açığı, saldırganların bir…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü katma onun için iki kusur Bilinen Sömürülen Güvenlik Açıkları Kataloğuaktif sömürü kanıtlarına atıfta bulunarak. İki yüksek önem düzeyi sorunu, etkilenen…
Google SLO Oluşturucu’nun güvenlik açığı bulunan bir sürümünden yararlanmak için uzaktan kod yürütmeyi (RCE) kolaylaştıran yeni bir vektör ortaya çıkarıldı. Saldırganın sisteme erişmesine ve ağ içindeki güvenilir bir kaynaktan geliyormuş…
DrayTek’in 29 kadar farklı yönlendirici modelinin, başarılı bir şekilde kullanılması durumunda cihazın tamamen tehlikeye atılmasına ve daha geniş ağa yetkisiz erişime yol açabilecek yeni bir kritik, kimliği doğrulanmamış, uzaktan kod…
Küçük işletmeler için yaygın olarak kullanılan DrayTek Vigor yönlendiricilerinde kritik, önceden doğrulanmış uzaktan kod yürütme (RCE) güvenlik açığı ortaya çıktı. Araştırmacılar, istismar edilirse, daha geniş ağa erişimin yanı sıra tam…
Siber suçlar asla uyumaz ama editörler uyur. Dark Reading’in editörleri, bu kısa Dört Temmuz haftasını tamamlamak için, daha önce değinmediğimiz, ancak ele almamaktan çekineceğimiz tüm ilginç tehdit istihbaratını ve siber…
OpenSSL projesinin sahipleri, kriptografik kitaplıkta belirli senaryolar altında potansiyel olarak uzaktan kod yürütülmesine yol açabilecek yüksek önemdeki bir hatayı gidermek için yamalar yayınladı. bu sorunşimdi tanımlayıcı atandı CVE-2022-227421 Haziran 2022’de…
Siber güvenlik araştırmacıları, son zamanlarda yamalanan yüksek önem derecesine sahip bir güvenlik açığını ayrıntılı olarak açıkladı. Fastjson kitaplığı uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilir. olarak izlendi CVE-2022-25845…
Microsoft, kapsamlı gereksinimleri karşılamak için yakın zamanda açıklanan SynLapse güvenlik açığını gidermek için ek iyileştirmeler ekledi. kiracı izolasyonu Gereksinimler Azure Data Factory ve Azure Synapse Pipelines’da. En son güvenlik önlemleri…
Google Chrome ve Chromium tabanlı tarayıcılarda kullanılan V8 JavaScript ve WebAssembly motorunda yakın zamanda yamalanan kritik bir uzaktan kod yürütme güvenlik açığıyla ilgili ayrıntılar ortaya çıktı. Sorun, komut optimizasyonu bileşeninde,…
