Apple, siber saldırganların iPhone kullanıcılarını çekirdek düzeyinde tehlikeye atmak için aktif olarak kullandığı iki kritik iOS sıfır gün güvenlik açığını düzeltmek için acil durum güvenlik güncellemeleri yayınladı. Buna göre Apple’ın…
Ivanti nihayet Connect Secure VPN cihazlarında 10 Ocak’ta açıklanan bir çift sıfır gün güvenlik açığını gidermeye başladı. Bununla birlikte, bugün platformda CVE-2024-21888 ve CVE-2024-21893 olmak üzere iki ek hata daha…
Saldırganlar, Rust tabanlı bir dizi arka kapı dağıtmak için Ivanti VPN’lerindeki bir çift kritik sıfır gün güvenlik açığını kullanıyor ve bu da “KrustyLoader” adlı bir arka kapı kötü amaçlı yazılımını…
20 Ocak 2024Haber odasıSıfır Gün / Siber Casusluk Daha önce VMware ve Fortinet cihazlarındaki güvenlik açıklarından yararlanılmasıyla ilişkilendirilen gelişmiş bir Çin bağlantılı siber casusluk grubu, 2021’in sonlarından bu yana sıfır…
Geçen hafta açıklanan henüz yama yapılmamış iki ciddi sıfır gün güvenlik açığı nedeniyle son beş gün içinde dünya çapında binlerce Ivanti VPN örneğinin güvenliği ihlal edildi. Ivanti Connect Secure (ICS)…
21 Ekim 2023Haber odasıSıfır Gün / Güvenlik Açığı Cisco, IOS XE’deki yeni bir sıfır gün kusurunun, bilinmeyen bir tehdit aktörü tarafından duyarlı cihazlara kötü amaçlı Lua tabanlı bir implant yerleştirmek…
Bir güvenlik araştırmacısı, Linux için AtlasVPN’e yönelik bir yararlanma kodu yayınladı; bu kod, herkesin bir kullanıcının bağlantısını kesmesine ve kullanıcıyı bir web sitesine yönlendirerek IP adresini açığa çıkarmasına olanak tanıyor.…
19 Temmuz 2023THNGüvenlik Açığı / Siber Tehdit Citrix uyarı NetScaler Uygulama Teslim Denetleyicisi (ADC) ve Ağ Geçidi’nde vahşi ortamda aktif olarak istismar edildiğini söylediği kritik bir güvenlik açığının kullanıcıları. şu…
Google, Chrome tarayıcısındaki sıfır gün hatasını düzeltti, ancak bu hatayı ilk olarak, bu bilgileri şirketten uygun bir şekilde saklayan bir Apple çalışanı buldu. Bu Apple çalışanı, güvenlik açığını keşfettiğinde Mart…
Zimbra Collaboration Suite sürüm 8.8.15’i çalıştıran ekiplerden, yakın zamanda keşfedilen ve vahşi ortamda aktif olarak istismar edilen bir sıfır gün güvenlik açığına karşı manuel bir düzeltme uygulaması isteniyor. Zimbra bulut…
