20 Eylül 2023THNAğ Güvenliği / Güvenlik Açığı Nagios XI ağ izleme yazılımında ayrıcalık artışına ve bilgilerin ifşa edilmesine yol açabilecek çok sayıda güvenlik açığı ortaya çıktı. CVE-2023-40931’den CVE-2023-40934’e kadar takip…
22 Ağustos 2023THNSıfır Gün / Yazılım Güvenliği Yazılım hizmetleri sağlayıcısı İvanti dır-dir uyarı Ivanti Sentry’yi (eski adıyla MobileIron Sentry) etkileyen yeni bir kritik sıfır gün kusurunun vahşi doğada aktif olarak…
15 Ağu 2023THNSiber Tehdit / Yazılım Güvenliği Iagona tarafından yapılan ScrutisWeb ATM filo izleme yazılımındaki dört güvenlik açığı, ATM’lere uzaktan girmek, rastgele dosyalar yüklemek ve hatta terminalleri yeniden başlatmak için…
14 Temmuz 2023THNE-posta Güvenliği / Güvenlik Açığı Zimbra, e-posta yazılımında vahşi ortamda aktif olarak sömürülen kritik bir sıfır gün güvenlik açığı konusunda uyarıda bulundu. Şirket, “Zimbra Collaboration Suite Sürüm 8.8.15’te,…
07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Siber Tehdit Progress Software, güvenli dosya aktarımı için kullanılan popüler yazılım MOVEit Transfer’de kritik bir SQL enjeksiyon güvenlik açığının keşfedildiğini ve yama yapıldığını duyurdu.…
AMD Ryzen Master yazılımı, kaçırılmaya açık, en son güncellemeyi çalıştırmıyorsanız, bir kullanıcının PC’sinin tam kontrolünü ele geçirmelerine izin verir. AMD Ryzen Master yardımcı programı, kullanıcıların işlemciyi izlemesine ve sistemlerinde hız…
17 Şubat 2023Ravie LakshmananSysadmin / Uç Nokta Güvenliği Cisco, ClamAV açık kaynaklı antivirüs motorunda bildirilen ve hassas cihazlarda uzaktan kod yürütülmesine yol açabilecek kritik bir kusuru gidermek için güvenlik güncellemeleri…
01 Şubat 2023Ravie LakshmananSunucu ve Bulut Güvenliği Aynı üründe üç güvenlik açığının ortaya çıkarılmasından yaklaşık iki ay sonra, AMI MegaRAC Baseboard Management Controller (BMC) yazılımında iki tedarik zinciri güvenlik açığı…
Apple platformunun kurumsal olarak benimsenmesi hızlanırken, Mac’lerin fidye yazılımlarından etkilenebileceğini ve bazen de etkilendiğini unutmamak önemlidir. Bu nedenle, bir platform ve uygulama düzeyindeki güvenlik endişelerine bağlı kalmak ve önlem almak…
22 Aralık 2022Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, olarak bilinen JavaScript tabanlı blog platformundaki iki güvenlik açığını ayrıntılı olarak açıkladı. Hayaletbunlardan biri, özel hazırlanmış HTTP istekleri…
