14 Mart 2024Hacker HaberleriGüvenlik Açığı / Ağ Güvenliği Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine olanak verebilecek kritik bir güvenlik açığı konusunda uyardı. “SQL Komutu (‘SQL Enjeksiyon’)…
11 Mart 2024Haber odasıAğ Güvenliği / Güvenlik Açığı Progress Software OpenEdge Authentication Gateway ve AdminServer’da yakın zamanda açıklanan ve kimlik doğrulama korumalarını atlamak için potansiyel olarak istismar edilebilecek kritik bir…
16 Kasım 2023Haber odasıGüvenlik Açığı / E-posta Güvenliği Zimbra Collaboration e-posta yazılımındaki sıfır gün kusuru, e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için dört farklı grup tarafından…
09 Kasım 2023Haber odasıGüvenlik Açığı / Sıfır Gün Microsoft’un yeni bulgularına göre, Lace Tempest olarak bilinen tehdit aktörü, sınırlı saldırılarda SysAid BT destek yazılımındaki sıfır gün kusurundan yararlanılmasıyla ilişkilendirildi. Cl0p…
29 Eylül 2023Haber odasıGüvenlik Açığı / Ağ Güvenliği Cisco, IOS Yazılımında ve IOS XE Yazılımında, kimliği doğrulanmış bir uzak saldırganın etkilenen sistemlerde uzaktan kod yürütmesine izin verebilecek bir güvenlik açığından…
20 Temmuz 2023THNDonanım Güvenliği / SysAdmin AMI MegaRAC Anakart Yönetim Denetleyicisi (BMC) yazılımında, başarıyla kullanılması halinde tehdit aktörlerinin savunmasız sunucuları uzaktan yönetmesine ve kötü amaçlı yazılım dağıtmasına izin verebilecek iki…
Salı günü Microsoft, yaygın olarak kullanılan ofis yazılımındaki yeni yapay zeka özelliklerine erişmek için en az yüzde 53 daha fazla ücret alacağını söyledi; bu, teknolojiden elde etmeyi umduğu şansa bir…
02 Mayıs 2023Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Sınır Ağ Geçidi Protokolü’nün (BGP) bir yazılım uygulamasında, savunmasız BGP eşleri üzerinde bir hizmet reddi (DoS) durumu elde etmek…
İş yazılımı satıcısı SAP, kısa bir süre önce, “kritik” olarak derecelendirilen bazı güvenlik açıkları da dahil olmak üzere, birden çok üründe çeşitli kusurları yamaladı. Toplamda 19 kusur ele alındı. Kritik…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yayınlanan ETIC Telecom, Nokia ve Delta Industrial Automation yazılımlarındaki çoklu güvenlik açıkları hakkında üç Endüstriyel Kontrol Sistemi (ICS) tavsiyesi. CISA, ETIC Telecom’un…
