Almanya Federal Adalet Bakanlığı, koruma sağlayacak bir yasa taslağı hazırladı. Güvenlik kusurlarını keşfeden ve raporlayan güvenlik araştırmacıları satıcılara. Taslak, işletmeleri ve nihayetinde kamuoyunu siber güvenlik açıkları konusunda uyarmayı seçen kişilerin…
Yüksek önem derecesine sahip bir kusur MicrosoftSharePoint, CVE-2024-38094 olarak izlenen dosya aktif olarak istismar ediliyor. Hata, genellikle kötü niyetli siber aktörler tarafından saldırı vektörleri olarak kullanılan ve federal işletmeler için…
2005 yılından bu yana, Ulusal Güvenlik Açığı Veritabanı (NVD), dünyanın dört bir yanından güvenlik araştırmacıları tarafından keşfedilen günlük yüzlerce yaygın güvenlik açığı ve maruziyet (CVE) hakkında ayrıntılar yayınlıyor. Ancak geçen…
İnternet’e açık yaklaşık 45.000 Jenkins sunucusu, yakın zamanda açıklanan, kötüye kullanım kanıtı kodunun artık kamuya açık olduğu, kritik ve yakın zamanda açıklanan rastgele dosya okuma güvenlik açığına karşı yama yapılmamış…
Microsoft’un Haziran 2022’de SketchUp 3D Kütüphanesi için Microsoft 365’e destek ekleme hamlesi, şirketin bulut tabanlı üretkenlik ve işbirliği araçları paketinde çok sayıda güvenlik açığını ortaya çıkarmış gibi görünüyor. Bunun en…
50 milyondan fazla indirilen Amazon Fotoğrafları Android Uygulamasındaki yüksek önemdeki bir kusur, saldırganların bir kullanıcının Amazon erişim jetonunu çalmasına ve bunu birden fazla Amazon API’sine erişmek için kullanmasına izin verebilir.…
