15 Nis 2024Haber odasıÜrün Yazılımı Güvenliği / Güvenlik Açığı Binarly’nin yeni bulguları, anakart yönetim denetleyicilerinde (BMC’ler) kullanılan Lighttpd web sunucusunu etkileyen bir güvenlik kusurunun Intel ve Lenovo gibi cihaz satıcıları…
Apple geçen hafta M serisi işlemcilerindeki saldırganların kriptografik anahtarları çalmak için kullanabileceği bir güvenlik açığına yönelik geçici bir çözümü sessizce yayınladı. Konsept kanıtı saldırısı, OpenSSL Diffie-Hellman ve Go RSA şifreleme…
Siber güvenlik araştırmacıları, tehdit aktörlerinin yasadışı kripto para birimi madenciliği için bilgi işlem gücünü ele geçirmek amacıyla Anyscale Ray adlı açık kaynaklı bir yapay zeka (AI) platformundaki “tartışmalı” ve yama…
15 Kasım 2023Haber odasıAğ Güvenliği / Güvenlik Açığı VMware, Cloud Director’da kötü niyetli bir aktörün kimlik doğrulama korumalarını aşmak için kullanabileceği kritik ve yama yapılmamış bir güvenlik açığı konusunda uyarıda…
Araştırmacılar, yapay zeka modellerinin kullandığı altyapıda, şirketleri yapay zekadan yararlanmak için yarışırken risk altında bırakabilecek neredeyse bir düzine kritik güvenlik açığı (artı üç yüksek ve iki orta şiddette hata) tespit…
Cisco, aktif olarak istismar edilen IOS XE yazılımını etkileyen kritik, yama yapılmamış bir güvenlik kusuru konusunda uyardı. Web kullanıcı arayüzü özelliğinden kaynaklanan sıfır gün güvenlik açığı şu şekilde izlenir: CVE-2023-20198…
24 Ağu 2023THNSiber Saldırı / Güvenlik Açığı Binlerce Openfire XMPP sunucuları bir rapora göre, yakın zamanda açıklanan yüksek önemdeki bir kusura karşı yama yapılmamış ve yeni bir istismara açık. yeni…
Cisco, veri merkezi anahtarlama tertibatındaki yüksek öneme sahip bir kusurun, tehdit aktörlerinin şifreli trafiği okumasına ve değiştirmesine izin verebileceğini duyurdu ve şu ana kadar bir yama yok. Cisco, 5 Temmuz’da…
04 Temmuz 2023Ravie LakshmananAğ Güvenliği / İstismar En az 330.000 FortiGate güvenlik duvarı hala yamalı ve CVE-2023-27997’ye karşı savunmasız durumda; bu, vahşi ortamda aktif olarak sömürüye maruz kalan Fortinet cihazlarını…
01 Temmuz 2023Ravie LakshmananWeb Sitesi Güvenliği / Siber Tehdit 200.000 kadar WordPress web sitesi, Ultimate Üye eklentisindeki yama uygulanmamış kritik bir güvenlik açığından yararlanan devam eden saldırıların riski altındadır. CVE-2023-3460…
