18 Şub 2025Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik

Xerox Versalink C7025 çok işlevli yazıcılarda (MFP’ler) güvenlik açıkları açıklanmıştır, bu da saldırganların hafif dizin erişim protokolü (Ldap) ve SMB/FTP hizmetleri.

Rapid7 güvenlik araştırmacısı Deral Heiland, “Bu geri geçiş tarzı saldırı, kötü niyetli bir aktörün MFP’nin yapılandırmasını değiştirmesine ve MFP cihazının kötü niyetli aktöre kimlik doğrulama kimlik bilgilerini geri göndermesine neden olan bir güvenlik açığından yararlanıyor.” söz konusu.

“Kötü niyetli bir aktör bu sorunları başarıyla kullanabilirse, Windows Active Directory için kimlik bilgilerini yakalamalarına izin verir. Bu, bir kuruluşun ortamında yanal olarak hareket edebilecekleri ve diğer kritik Windows sunucularını ve dosya sistemlerini tehlikeye atabilecekleri anlamına gelir.”

57.69.91 ve önceki ürün yazılımı sürümlerini etkileyen belirlenen güvenlik açıkları aşağıda listelenmiştir –

CVE-2024-12510’un başarılı bir şekilde kullanılması, kimlik doğrulama bilgilerinin bir haydut sunucuya yönlendirilmesine izin vererek potansiyel olarak kimlik bilgilerini ortaya çıkarabilir. Ancak bu, bir saldırganın LDAP yapılandırma sayfasına erişmesini ve LDAP’nin kimlik doğrulama için kullanıldığını gerektirir.

CVE-2024-12511, aynı şekilde, kötü amaçlı bir aktörün KOBİ veya FTP sunucusunun IP adresini değiştirmek ve kontrolleri altında bir ana bilgisayara işaret etmesini sağlamak için kullanıcı adres defteri yapılandırmasına erişmesine izin vererek KOBİ veya FTP kimlik doğrulama kimlik bilgilerinin yakalanmasına neden olmasını sağlar. Dosya tarama işlemleri sırasında.

Heiland, “Bu saldırının başarılı olması için saldırgan, kullanıcının adres defterinde yapılandırılmasını ve yazıcı konsoluna fiziksel erişim veya web arayüzü aracılığıyla uzaktan kontrol konsoluna erişim gerektirir.” . “Bu, uzaktan kumanda konsoluna kullanıcı seviyesi erişimi etkin olmadıkça yönetici erişimi gerektirebilir.”

26 Mart 2024’te sorumlu açıklamanın ardından, güvenlik açıkları bir parçası olarak ele alındı. Hizmet Paketi 57.75.53 Geçen ayın sonlarında Versalink C7020, 7025 ve 7030 serisi yazıcılar için yayınlandı.

Anında yama bir seçenek değilse, kullanıcıların yönetici hesabı için karmaşık bir şifre ayarlamaları önerilir, ayrıcalıklara sahip Windows kimlik doğrulama hesaplarını kullanmaktan kaçının ve kimlik doğrulanmamış kullanıcılar için uzaktan kontrol konsolunu devre dışı bırakır.

Geliştirme, speküler kurucu olarak geliyor ve CEO Peyton Smith, yaygın olarak konuşlandırılmış bir sağlık yazılımını etkileyen kimliği doğrulanmamış bir SQL enjeksiyon kırılganlığı detaylandırdı. HealthStream msow (CVE-2024-56735) tam bir veritabanı uzlaşmasına yol açabilir ve tehdit aktörlerinin 23 sağlık kuruluşunun hassas verilerine kamusal internetten erişmesine izin verebilir.

Şirket, 23’ü güvenlik eksikliklerine duyarlı olan 50 internete maruz kalan MSOW örneğini belirlediğini söyledi.

Güvenlik açığı “tüm veritabanının tüm bantta döndürülebileceği anlamına gelebilir, yani bir saldırgan hazırlanmış bir SQL enjeksiyonu HTTP yükünden bir HTTP yanıtında düz metin veritabanı içeriğini alabilir” Smith söz konusu.

Apple’ın Vision Pro kulaklığı, tasarlandığı amaç göz önüne alındığında oldukça yetenekli ve şirket, cihazı mekansal bir bilgisayar olarak pazarlıyor. İyi bir ürün olmasına rağmen yüksek fiyat etiketi kitlelerin ulaşamayacağı bir yerde, bu da Apple’ı daha uygun fiyatlı bir sürüm çıkarmaya itiyor. Apple, daha ucuz kulaklığın yanı sıra Meta akıllı gözlüklere benzer AR akıllı gözlükleri üzerinde de çalışıyor ancak piyasaya sürülmesi yakın zamanda gerçekleşmeyecek.

Apple’ın akıllı AR gözlüklerinin piyasaya sürülmesine yıllar kaldı, çünkü şirket, aksesuarın arkasındaki teknolojiyi mükemmelleştirirken kitleler için daha ucuz hale getirmeyi hedefliyor

Buna göre Mark GurmanApple, AR akıllı gözlüklerini önümüzdeki üç ila beş yıl içinde piyasaya sürmeyi planlıyor, bu da kullanıcıların beklemesi gerektiği anlamına geliyor. Kullanıcılar şu anda Vision Pro’yu satın alma seçeneğine sahip ancak cihazın daha büyük form faktörünü dikkate almanız gerekiyor. Apple, “doğru yaklaşımı” yakalamak için gözlüklerin araştırma ve geliştirmesine zaman ayırıyor gibi görünüyor; bu, diğer şirketlerin şu anda yaptığı gibi cihazın pazara acele etmeyeceği anlamına geliyor.

Bana Apple’ın artırılmış gerçeklik özelliğine sahip akıllı gözlükler üzerinde çalışmaya devam ettiği ancak yakın gelecekte hiçbir şeyin gelmeyeceği söylendi.

Meta’nın oldukça umut verici olan ancak kullanıcıların içerik üzerinde daha fazla kontrol sahibi olmalarını sağlayacak birkaç eklemeye sahip olmayan AR gözlüklerini gördük. Diğer taraftan, Apple, ürünlerini rakiplerinden daha sonra piyasaya sürmekten çekinmiyor ve Apple Intelligence bu yaklaşımın en önemli örneği. Ancak şirket bir ürünü piyasaya sürdüğünde ürün tamamlanmış ve yazılıma uygun hale getirilmiş olur. Şirket, AR akıllı gözlükleriyle kullanıcılara Vision Pro’ya benzer bir kullanıcı deneyimi sunma potansiyeli taşıyor ancak bazı temel farklılıklar olacak.

Apple’ın şu anki amacı, ürünü iPhone’a benzer şekilde kullanıcıların günlük yaşamlarına sığdırmak amacıyla ürünü doğru şekilde sunmaktır. Üstelik Apple, Vision Pro ile aynı deneyimi AR akıllı gözlüklerle de sunmak istiyorsa, ürünün doğası gereği minyatür boyutta belirli bileşenler yapması gerekecek. Ürünün aynı zamanda modaya uygun bir tasarıma sahip olması da bekleniyor ve bu yaklaşımla AR akıllı gözlükler Vision Pro’dan ziyade Apple Watch’a daha yakın olacak. Ürün hakkında daha fazla bilgi elimize ulaştıkça paylaşacağız.

Günümüzde iyi bir 12 inç dizüstü bilgisayar bulmak düşündüğünüz kadar kolay değil. Biraz daha büyük 13 inç dizüstü bilgisayarlar 2024’te çok daha yaygın, ancak bu Surface Laptop Go 3 gibi bir şey için hala bir pazar olmadığı anlamına gelmiyor.

Öğrenciler, gezginler ve premium bir fiyata mal olmadan premium görünen ve hissettiren bir şey isteyen daha sıradan kullanıcılar için baştan itibaren tasarlanmış bir dizüstü bilgisayardır. Surface’tan beklediğiniz her zamanki ayrıntıya dikkat tam ekrandadır, taşınması kolaydır ve saygın bir pil ömrüne sahiptir (aşağıda daha fazla bilgi bulabilirsiniz).

Laptop Go 3, Microsoft’un temel modellerde RAM’i 8 GB’a, depolama alanını ise 256 GB’a çıkarması nedeniyle seleflerinden daha yüksek bir fiyatla piyasaya sürülmesine rağmen, artık eski başlangıç ​​fiyatına yakın, yeterince büyük bir indirimle modeller bulabilirsiniz.

12. Nesil Intel Core i5-1235U işlemci (CPU), 8 GB LPDDR5 RAM, 256 GB solid-state sürücü (SSD) ve 1536×1024 çözünürlüğe sahip 12,4 inç dokunmatik ekrana sahip bir model normalde yaklaşık 800 dolara mal oluyor, ancak şu anda Best Buy’da 600 dolara satın alabilirsiniz200 dolar indirim, Buz Mavisi, Adaçayı, Platin ve Kumtaşı olmak üzere dört renkten herhangi biri için geçerli.

En sıcak trend fırsatlar

Surface Laptop Go 3 incelemesinin öne çıkan özellikleri; neden harika bir fırsat?

Windows Central Kıdemli Editörü Zac Bowden’ın Surface Laptop Go 3 incelemesine göre bu dizüstü bilgisayar “tuhaf bir canavar”. Birazdan değineceğim eksikliklerine rağmen Windows Central Önerilen Ödülü’nü aldı. Ayrıca bu Windows dizüstü bilgisayarla çok zaman geçirdim ve Bowden’ın gözlemlerine katılma eğilimindeyim.

Bir yandan, birinci sınıf görünen ve hissettiren bir cihaz. Kompakt, basit ve hafif, sadece 2,49 pound (1,13 kg) ağırlığında. Sırt çantasına veya kuryeye koyabiliyorum ve orada olduğunu gerçekten hissetmiyorum ve kullanmak için çıkardığımda alüminyum kaplamanın kalitesinden, 1,2 mm tuş hareketine sahip klavyenin rahatlığından ve duyarlı Precision dokunmatik yüzeyinden her zaman etkileniyorum.

Öte yandan, klavyede arka ışık yok, kameranın çözünürlüğü hala sadece 720p ve ekran önceki nesle kıyasla yükseltilmemiş. İlk iki sorunu düzeltmek için her zaman harika dizüstü bilgisayar aksesuarları ekleyebilirsiniz, ancak ekran değişmeyecek.

Bu, dokunmatik ekranın kötü olduğu anlamına gelmiyor; aslında 12 inçlik bir cihaz için oldukça iyi. Sadece diğer Surface cihazlarına kıyasla nispeten düşük piksel yoğunluğuna (148 PPI) sahip olması. Parlaklık ve kontrast saygıdeğer ve sağladığı ekstra dikey alan için 3:2 en boy oranını seviyorum. Bowden, incelemesinde %96 sRGB renk ve zirvede 347 nit parlaklık test etti. Her ikisi de bu fiyattaki bir dizüstü bilgisayar için sağlam sonuçlar.

Laptop Go 3, 12. Nesil Intel Core i5-1235U CPU ile çalışıyor, ancak eski donanım sizi korkutmasın. Dizüstü bilgisayarın çoklu görev, özel çalışma veya oyun için bir güç merkezi olmasını beklemiyorsanız, size ayak uyduracaktır. Web’de gezinebiliyorum, müzik dinleyebiliyorum, e-postalara cevap verebiliyorum ve hatta bazı temel fotoğraf düzenlemelerini sorunsuz bir şekilde yapabiliyorum. Varsayılan olarak 8 GB RAM’e sahip olduğundan artık çoklu görevde çok daha iyi. 256 GB satın alındıktan sonra yükseltilebilir, bu nedenle yeterli depolama alanına sahip olmama konusunda çok fazla endişelenmeyin.

Güçlü pil ömrü de bir satış noktasıdır. Bowden, PCMark 10’un Modern Office özetinde 12 saatten fazla pil ömrü gördü ve her şeyi en iyi performansa ayarladığımda gerçek dünya senaryolarında düzenli olarak yaklaşık altı saatlik pil ömrü elde edebiliyorum. Seyahat ediyorsanız veya derslere katılıyorsanız, performansı ayarlamak şüphesiz çalışma süresini bir veya iki saat uzatabilir.

Piyasadaki en iyi Surface PC’ler açısından, Laptop Go 3 öğrenciler için en iyi tavsiyemizdir. Bu, genellikle 800 dolardan başlayan tam fiyatı düşündüğümüzde bile geçerlidir. Ancak bu fırsatı Best Buy’da alışveriş etmek, bu fiyatı 600 dolara düşürüyoraksesuarlar veya diğer okul ve seyahat ihtiyaçları için birkaç yüz lira ayırabilirsiniz.

Brezilya Merkez Bankası’nın yarattığı anında ödeme sistemi Pix’in büyük bir başarı elde ettiğini söylemek yetersiz kalır.

Pix ile para, farklı finansal kurumların çekirdek bankacılık sistemleri arasında doğrudan hareket eder. Benimsenmesi yaygın ve her yerdedir. Ülkenin sakinleri, mobil cüzdanları aracılığıyla sistemi kullanarak sokak satıcılarına ödeme yapma olanağına bile sahiptir. Bu yılın başlarında, Pix tahmini Yaklaşık 153 milyon Brezilyalı (nüfusun yaklaşık %75’i) ve 15 milyon şirket tarafından kullanılacak.

Pix’in başarısı doğal olarak destekleyici teknolojiyi sağlayan şirketler için büyümeye yol açtı. Bunun bir örneği Materafinansal kuruluşlara anında ödeme, QR kod ödeme ve çekirdek bankacılık yazılımı sağlayan bir Brezilya şirketidir. Matera, bankalara veya lisanslı ödeme kuruluşlarına Pix gönderip alabilmeleri, takma adlar atayabilmeleri, QR kodları oluşturabilmeleri ve Pix ortamında diğer işlevleri gerçekleştirebilmeleri için yazılım sunar.

Bir Pix işlemi bir kredi kartı işleminin yerini aldığında, yalnızca büyük ödeme ağları pazar payını kaybetmekle kalmıyor, aynı zamanda Matera gibi anında banka ödemelerine güç veren şirketler de pazar payı kazanıyor.

Pix, 2020’de Brezilya’da tanıtıldı ve Matera’nın büyümesini desteklemeye yardımcı oldu. Matera, o zamandan beri 4 kat büyüdüğünü ve 2023 için 77 milyon dolarlık %30 daha yüksek gelir elde ettiğini söylüyor. 1987’de kurulan bir şirketin kuruluşundan bu kadar yıl sonra bu kadar hızlı bir oranda büyümesi yaygın değildir.

Ve bugün Matera, özel sermaye şirketine şirkette çoğunluk hissesi veren Warburg Pincus’tan 100 milyon dolarlık yatırım aldığını duyurdu, TechCrunch’ın özel olarak öğrendiği bilgiye göre.

Matera, ABD’deki çekirdek bankacılık sağlayıcıları olan FIS, Fiserv ve Jack & Henry’ye benzer. Ve şimdi Kuzey Amerika’da da büyümeyi hedefliyor. Açık olmak gerekirse, Matera çekirdek bankacılık çözümünü Kuzey Amerika pazarlarında sunmuyor çünkü bunu yapan çok sayıda yerleşik şirket var. Ancak, Kuzey Amerika’da dijital ikiz ve QR kodlu ödeme çözümleri sunmaya odaklanmış durumda.

Matera CEO’su ve kurucu ortağı Carlos Netto, TechCrunch’a “Bu çözümler, finans kuruluşları için daha çevik bir işletme modeli oluşturmaya yardımcı oluyor; çekirdek bankacılık sistemini geliştiriyor, ancak onu değiştirmiyor,” dedi. “Matera, ABD’nin anında ödemeler konusunda Brezilya’yı yakalamasına yardımcı olmayı umuyor ancak eski sistemlerin karmaşıklığını azaltmanın nihai hedef olduğuna inanıyor.”

Matera, Warburg Pincus’tan yatırım almayı seçtiklerini, çünkü ABD pazarına erişim ve yön bulma konusunda kendisine yardımcı olacak bir ABD ortağı istediklerini söyledi.

ABD hükümetinin anında ödeme sistemi, FedNow Hizmetiyaklaşık bir yıl önce yayına girdi ve tahılın ilerlemesi yavaş oldu.

Matera, ayda yaklaşık 500 milyon Pix işlemi gerçekleştirdiğini ve yakın zamanda imzalanan bir anlaşmayla bu sayının yakında ayda 1 milyara ulaşmasının beklendiğini söylüyor. Üç büyük küresel bankadan ikisi, 10 büyük ABD bankasından üçü ve Brezilya’daki tüm bankaların üçte biri dahil olmak üzere yaklaşık 280 müşterisi var. Şirketin modeli başlangıcından bu yana abonelik tabanlıdır. Abonelik ücretleri genellikle hesap sayısı, Pix işlemleri ve kredi sözleşmeleri gibi hacimlere göre değişkendir.

Matera’nın şu anki çalışan sayısı 1.100, bir yıl önce ise bu sayı 900 civarındaydı.

Warburg Pincus’un yönetici müdürü Henrique Muramoto, firmasının Brezilya’da Pix’in ortaya çıkmasından bu yana Matera’yı takip ettiğini söyledi.

TechCrunch’a verdiği demeçte, “Gelişmiş bir ödeme altyapısına sahip olma konusunda Brezilya öncü bir ülke olarak öncülük ediyor” dedi. “Ve Brezilya’nın kendisine gelince, Matera bu tür altyapılarda faaliyet gösterecek çözümlerin önde gelen sağlayıcısı olarak ön planda yer aldı.”

Gelen kutunuzda daha fazla fintech haberi mi istiyorsunuz? TechCrunch Fintech’e kaydolun Burada.

Bir ipucuyla bana ulaşmak ister misiniz? Bana maryann@techcrunch.com adresinden e-posta gönderin veya 408.204.3036 numaralı telefondan Signal’e mesaj gönderin. Ayrıca tüm TechCrunch ekibine tips@techcrunch.com adresinden bir not gönderebilirsiniz. Daha güvenli iletişimler için, Bizimle iletişime geçmek için buraya tıklayınSecureDrop’u da içerentalimatlar burada) ve şifreli mesajlaşma uygulamalarına bağlantılar.