VMware’in VMware Workspace ONE Access’teki sekiz güvenlik açığını gidermek için yamaları yayınlamasından bir hafta sonra, tehdit aktörleri vahşi doğadaki kritik kusurlardan birinden aktif olarak yararlanmaya başladı. CVE-2022-22954 olarak izlenen güvenlik…
Google Perşembe günü Chrome web tarayıcısındaki iki güvenlik sorununu çözmek için acil durum yamaları gönderdi; bunlardan biri vahşi ortamda aktif olarak istismar ediliyor. olarak izlendi CVE-2022-1364, teknoloji devi, yüksek önemdeki…
ABD Hazine Bakanlığı, geçen ay Axie Infinity’nin Ronin Network adlı video oyunundan 540 milyon dolarlık hırsızlıkta Kuzey Kore destekli Lazarus Grubu’nu (diğer adıyla Hidden Cobra) suçladı. Perşembe günü Hazine bağlı…
Java çok yönlü bir programlama dilidir. Android uygulamalarından Oracle veritabanlarına kadar çok çeşitli yazılım ve sistemleri güçlendirmek için kullanılabilir. Çoğu teknik beceride olduğu gibi, Java öğrenmenin en iyi yolu kendi…
Bulut tabanlı depo barındırma hizmeti GitHub Cuma günü, birkaç kuruluştan özel verileri yetkisiz bir şekilde indirmek için çalınan OAuth kullanıcı belirteçlerinden yararlanan isimsiz bir düşmanın kanıtını keşfettiğini açıkladı. GitHub’dan Mike…
Cisco, etkilenen bir sistemin kontrolünü ele geçirmek için kimliği doğrulanmamış, uzak bir saldırgan tarafından kötüye kullanılabilecek Kablosuz LAN Denetleyicisini (WLC) etkileyen kritik bir güvenlik açığını içeren yamalar yayınladı. olarak izlendi…
Avrasya’da devam eden çatışmalarla birlikte siber savaş kaçınılmaz olarak varlığını hissettiriyor. Mücadele sadece sahalarda verilmemektedir. Siber uzayda da büyük bir savaş yaşanıyor. Geçtiğimiz aylarda birkaç siber saldırı rapor edildi. Özellikle…
Aethon Tug hastane robotlarında, uzaktan saldırganların cihazların kontrolünü ele geçirmesine ve ilaç ve laboratuvar numunelerinin zamanında dağıtımına müdahale etmesine olanak tanıyan beş kadar güvenlik açığı ele alındı. ABD Siber Güvenlik…
olarak bilinen suç yazılımıyla ilgili bir tehdit aktörü Hasker çetesi ZingoStealer adlı bilgi çalan kötü amaçlı yazılımı ücretsiz olarak yayınlayarak diğer suç gruplarının aracı kötü amaçlarla kullanmasına izin verdi. Cisco…
Bulut bilişim ve sanallaştırma teknolojisi firması VMWare Perşembe günü, Cloud Director ürününde uzaktan kod yürütme saldırılarını başlatmak için silahlandırılabilecek kritik bir güvenlik açığını gidermek için bir güncelleme yayınladı. Tanımlayıcı atanan…
