Apple tarafından 21 Eylül 2023’te ele alınan üç sıfır gün kusuru, iPhone istismar zincirinin bir parçası olarak, adı verilen bir casus yazılım türünü yayma girişiminde kullanıldı. Yırtıcı Mayıs ve Eylül…
En azından son dört yıldır, bir gelişmiş kalıcı tehdit (APT) aktörü, iMessage aracılığıyla iletilen sıfır tıklamalı bir istismar kullanarak, bilinmeyen sayıda kurbana ait iOS cihazlarından gizlice bilgi çalıyor. Rusya’nın en…
Apple’ın WebKit tarayıcı platformunda CVE-2023-32409, CVE-2023-28204 ve CVE-2023-32373 olarak izlenen üç sıfır gün güvenlik açığı bulundu ve bunları etkiliyor iOS, macOS ve iPad ürünleri. Bu güvenlik açıkları, “iPhone 8 ve…
Microsoft, yeni açıklanan ve aktif olarak sömürülen Önemsiz bir şekilde atlanabilecekleri bulunduktan sonra Exchange Server’daki sıfır gün kusurları. CVE-2022-41040 ve CVE-2022-41082 olarak izlenen iki güvenlik açığı, teknoloji devinin geçen yıl…
Microsoft, araştırmacıların ilk kılavuzun kolayca atlanabileceğini bulmasının ardından, Exchange Server teknolojisindeki yakın zamanda açıklanan ve aktif olarak yararlanılan iki sıfır gün güvenlik açığı için azaltma önlemlerini bugün güncelledi. Microsoft’un iki…
Güvenlik araştırmacıları, saldırganların aktif olarak yararlandığı iki kritik güvenlik açığından kaynaklanan riski azaltmak için Apple Mac, iPhone ve iPad cihazlarını her teknoloji için işletim sistemlerinin yeni yayınlanan sürümlerine hemen güncellemeye…
Knotweed adlı bir siber silah komisyoncusu, Microsoft’un dünyanın dört bir yanındaki ülkelerdeki hukuk firmalarına, bankalara ve stratejik danışmanlıklara yönelik çok sayıda casus yazılım saldırısının arkasında olduğunu belirtti. Microsoft’a göre Knotweed,…
Dünyanın dört bir yanındaki en az sekiz hükümet, Cytrox adlı bir şirketten bir Android sıfır gün açıkları paketi satın aldı ve bunları hedeflerin cep telefonlarına casus yazılım yüklemek için kullanıyor.…
Fotoğraf: Justin Sullivan (Getty Resimleri) gölgeli özel gözetim şirketi, Chrome ve Android’deki yaklaşık yarım düzine güçlü güvenlik açığına erişim sattı geçen yıl hükümete bağlı bilgisayar korsanlarınaGoogle Pazartesi günü açıkladı. CytroxKuzey…
