Stuxnet saldırısına karşı savunmasız olan programlanabilir mantık denetleyicileri (PLC’ler) dünya genelinde hâlâ kullanılıyor ve nadiren güvenlik kontrolleri kullanılıyor; bu da bunların hâlâ risk altında olduğu anlamına geliyor. Stuxnet’in üzerinden 10…
20 Kasım 2023Haber odasıKripto para birimi / Blockchain 2011 ve 2015 yılları arasında oluşturulan Bitcoin cüzdanları, yeni bir tür istismara karşı hassastır. Randstorm Bu, şifrelerin kurtarılmasını ve çeşitli blockchain platformlarına…
Siber savaş, saldırganlara sunduğu esneklik, etki ve sıklıkla inkar edilebilirlik nedeniyle uluslararası çatışmalarda bir saldırı yöntemi olarak giderek daha fazla kullanılıyor. Hükümetler, jeopolitik düşmanlara ve iç muhaliflere karşı operasyonlar yürütmek…
02 Kasım 2023Haber odasıUç Nokta Güvenliği / Kötü Amaçlı Yazılım 34’e kadar benzersiz savunmasız Windows Sürücü Modeli (WDM) ve Windows Sürücü Çerçeveleri (WDF) sürücüler, ayrıcalıklı olmayan tehdit aktörleri tarafından cihazların…
Güvenlik ekiplerinin, komut satırı aracı curl ve libcurl kitaplığında yakın zamanda düzeltilen güvenlik açıklarını gidermek için kriz moduna geçmesi gerekmez, ancak bu, etkilenen sistemleri tanımlama ve düzeltme konusunda endişelenmelerine gerek…
10 Ekim 2023Haber odasıUç Nokta Güvenliği / Güvenlik Açığı Libcue kitaplığında GNOME Linux sistemlerini etkileyen ve etkilenen ana bilgisayarlarda uzaktan kod yürütme (RCE) sağlamak için kullanılabilecek yeni bir güvenlik açığı…
06 Eki 2023Haber odasıSunucu Güvenliği / Güvenlik Açığı Akıllı Platform Yönetim Arayüzü’nde birden fazla güvenlik açığı ortaya çıktı (IPMI) Supermicro temel kart yönetim denetleyicilerine (BMC’ler) yönelik ürün yazılımı, ayrıcalık yükselmesine…
03 Eki 2023THNYapay Zeka / Siber Tehdit Siber güvenlik araştırmacıları, siber güvenlikte çok sayıda kritik güvenlik açığını ortaya çıkardı. TorchServe aracı Etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak üzere zincirlenebilecek PyTorch…
A yeni yan kanal güvenlik açığı Tüm GPU satıcılarını etkileyen bu durum, özel bilgilerin kullanıcının izni olmadan kötü amaçlı web sitelerine iletilmesine neden olabilir. Araştırmaya göre Austin’deki Texas Üniversitesi’nden gelen…
22 Eylül 2023THNSıfır Gün / Güvenlik Açığı Apple, iOS, iPadOS, macOS, watchOS ve Safari’yi etkileyen aktif olarak istismar edilen üç sıfır gün kusurunu gidermek için yeni bir güvenlik yaması turu…
