Google, şirket araştırmacılarının özellikle bu amaç için tasarladığı bir yapay zeka (AI) aracısını kullanarak gerçek dünyadaki ilk güvenlik açığını keşfetti. Şirketin Big Sleep geniş dil modeli (LLM) projesi tarafından popüler…
19 Eylül 2024Ravie LakshmananSiber Saldırı / Hackleme Tehdit aktörlerinin inşaat sektörüne sızarak bu sektörü hedef aldığı gözlemlendi. FOUNDATION Muhasebe YazılımıHuntress’ın yeni bulgularına göre. Siber güvenlik şirketi, “Saldırganların yazılımı büyük ölçekte…
Apple, yeni iPhone 16 serisini ve yeni Apple Watch Series 10’u piyasaya sürdü ancak şirket önümüzdeki haftalarda başka birçok ürünü de piyasaya sürecek. Apple’ın önümüzdeki ay yeni 14 ve 16…
15 Ağu 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı SolarWinds, Web Help Desk yazılımında bulunan ve hassas durumlarda keyfi kod çalıştırılmasına olanak tanıyan kritik bir güvenlik açığını gidermek için yamalar yayınladı.…
25 Temmuz 2024Haber odasıDNS Güvenliği/Güvenlik Açığı İnternet Sistemleri Konsorsiyumu (ISC), Berkeley İnternet Adı Alanındaki (BAĞLAMAK) Hizmet reddi (DoS) durumunu tetiklemek için istismar edilebilecek 9 Alan Adı Sistemi (DNS) yazılım paketi.…
19 Tem 2024Haber odasıGüvenlik Açığı / Kurumsal Güvenlik SolarWinds’in ele alinan Hassas bilgilere erişmek veya keyfi kod çalıştırmak için istismar edilebilecek, Erişim Hakları Yöneticisi (ARM) yazılımını etkileyen bir dizi kritik…
Intel, AI model sıkıştırmasına yönelik Intel Neural Compressor yazılımının bazı sürümlerinde maksimum önem derecesine sahip bir güvenlik açığını açıkladı. Olarak belirtilen hata CVE-2024-22476, kimliği doğrulanmamış bir saldırgana, yazılımın etkilenen sürümlerini…
14 Mart 2024Hacker HaberleriGüvenlik Açığı / Ağ Güvenliği Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine olanak verebilecek kritik bir güvenlik açığı konusunda uyardı. “SQL Komutu (‘SQL Enjeksiyon’)…
11 Mart 2024Haber odasıAğ Güvenliği / Güvenlik Açığı Progress Software OpenEdge Authentication Gateway ve AdminServer’da yakın zamanda açıklanan ve kimlik doğrulama korumalarını atlamak için potansiyel olarak istismar edilebilecek kritik bir…
16 Kasım 2023Haber odasıGüvenlik Açığı / E-posta Güvenliği Zimbra Collaboration e-posta yazılımındaki sıfır gün kusuru, e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için dört farklı grup tarafından…
