Arama sonuçlarınız

  1. B

    BIOS Güvenlik Açığı Sayısız HP Bilgisayarı Riske Atıyor | merhaba çevrimiçi

    AMI BIOS kodundaki bir güvenlik açığı sayısız HP masaüstü bilgisayar modelini tehdit ediyor. Güvenlik yamaları güvenlik açığını kapatır. Duyuru Hemen yama yapın! PC üreticisinin bir uyarı mesajında belirttiği gibi güvenlik açığı (CVE-2024-4143)yüksek“) sayısız masaüstü bilgisayar...
  2. B

    Atlassian Bamboo: Saldırganlar geliştirme ortamlarını tehlikeye atabilir

    Atlassian'ın Bamboo Veri Merkezi ve Sunucu yazılım geliştirme araçları savunmasızdır. Saldırganlar belirli koşullar altında bir güvenlik açığından yararlanabilir. Duyuru Güvenlik güncellemesini yükleyin Bir uyarı, güvenlik açığının (CVE-2024-21687) ” tehdit düzeyine sahip olduğunu...
  3. B

    Ivanti Endpoint Manager'da kötü amaçlı kod boşluğu kapatıldı

    Ivanti, Endpoint Manager'ın (EPM) savunmasız olduğu konusunda uyarıyor. Şu anda herhangi bir saldırı planlanmamaktadır. Yöneticiler yine de sistemlerini hızla güvence altına almalıdır. Yöneticiler cihaz yönetimi için EPM'yi kullanır. Duyuru Sistemleri koruyun Geliştiriciler bir gönderide...
  4. B

    SolarWinds Erişim Hakları Yöneticisi: Sistem haklarına ve kötü amaçlı kodlara sahip saldırganlar

    Saldırganlar, SolarWinds Erişim Hakları Yöneticisindeki (ARM) birden fazla yazılım güvenlik açığından yararlanabilir ve bilgisayarların güvenliğini tehlikeye atabilir. Güvenlik yamasını içeren bir sürüm indirilebilir. Duyuru Kritik güvenlik açıkları kapatıldı Yöneticiler erişim...
  5. B

    Kritik Yama Güncellemesi: Oracle'ın üç aylık güncellemesi 386 güvenlik yaması sağlar

    Yazılım üreticisi Oracle, üç ayda bir güvenlik güncellemeleri yayınlıyor ve artık neredeyse eksiksiz yazılım portföyü için indirilmek üzere 386 yama sunuyor. Duyuru Yöneticiler uzun listeyi mümkün olan en kısa sürede kontrol etmeli ve kendileri için geçerli olan güncellemeleri...
  6. B

    Cisco Smart Software Manager On-Prem'de en yüksek puan alan güvenlik açığı

    Ağ ekipmanı üreticisi Cisco, ürünlerinin güvenliğindeki kritik boşlukları kapatıyor. Yöneticiler, sistemlerini korumak için mevcut yamaları hızlı bir şekilde yüklemelidir. Güvenlik açığı bulunan ve korunan sürümler hakkında daha fazla bilgiyi bu mesajın altında bağlantısı verilen uyarı...
  7. B

    Hemen yama yapın! GeoTools sunucularına kötü amaçlı kod saldırıları

    Hemen yama yapın! GeoTools sunucularına kötü amaçlı kod saldırıları Saldırganlar şu anda GeoServer GeoTools'taki kritik bir güvenlik açığından yararlanıyor. Güvenlik güncellemeleri mevcut. Duyuru Güvenlik açığı GeoTools Java kütüphanesi coğrafi bilgileri görselleştirmek için...
  8. B

    Kök güvenlik açığı AI gadget'ı Tavşan R1'i tehdit ediyor

    Bir güvenlik açığı nedeniyle saldırganlar, belirli koşullar altında AI yardımcısı Rabbit R1'e saldırıp onu tehlikeye atabilir. Duyuru Bir güvenlik araştırmacısı, Android 13 çalıştıran cihazı daha yakından inceledi ve diğer şeylerin yanı sıra MediaTek SoC'de 2019'da ortaya çıkan bir deliğe...
  9. B

    XClarity yönetim denetleyicisindeki güvenlik kusurları Lenovo sunucularını riske atıyor

    Lenovo'nun XClarity Yönetim Denetleyicisindeki (XCC) çeşitli güvenlik açıkları nedeniyle, birçok bilgisayar üreticisinin aygıtı ve sunucu modeli güvenlik açığına sahiptir. En kötü durumda, kötü amaçlı kod sistemlere nüfuz edebilir. Duyuru Lenovo, bir danışma belgesinde güvenlik açıklarının...
  10. B

    Citrix çeşitli ürünlerdeki kritik güvenlik boşluklarını dolduruyor

    Citrix, portföyündeki çeşitli ürünlerdeki güvenlik açıklarına ilişkin tavsiyeler yayınladı. Hatta bunlardan biri kritik kabul ediliyor. BT yöneticileri sağlanan güncellemeleri hızlı bir şekilde indirip yüklemelidir. Duyuru Üretici, güvenlik açıkları hakkında ayrıntılı bilgi vermiyor...
  11. B

    Yönetici güvenlik açığı Palo Alto Networks Expedition geçiş aracını tehdit ediyor

    Saldırganlar, diğer şeylerin yanı sıra, Palo Alto Networks'ün PAN-OS güvenlik duvarı sistemindeki çeşitli yazılım güvenlik açıklarını hedefleyebilir. Saldırılar başarılı olursa ağların ele geçirilmesine yol açabilir. Duyuru Tehlikeli saldırılar BT güvenlik cihazı üreticisi, tehdit...
  12. B

    OpenSSH: RegreSSHion'a benzer bir güvenlik açığı daha keşfedildi

    OpenSSH'de geçen hafta ortaya çıkan bir güvenlik açığı, saldırganların kaba kuvvet saldırısı gerçekleştirmesine olanak sağladı. root-Shell bekledi. Bir BT araştırmacısı, “RegreSSHion” (CVE-2024-6387) adı verilen bu güvenlik açığına dayanarak araştırmasına devam etti ve aradığını buldu: Bir başka...
  13. B

    Fortinet Patchday: FortiAIOps ve FortiOS olası saldırılara karşı hazırlandı

    Güvenlik güncellemeleri FortiADC, FortiAIOps, FortiExtender, FortiOS ve FortiWeb'deki çeşitli güvenlik açıklarını ortadan kaldırır. Kuruluşlarda Fortinet cihazlarını veya yazılımlarını kullanan yöneticilerin sistemleri mümkün olan en kısa sürede güncellemesi gerekir. Şu anda devam eden...
  14. B

    VMware, Aria Automation'daki SQL enjeksiyon güvenlik açığını düzeltti

    VMware Aria Automation'daki bir güvenlik açığı, saldırganların SQL komutlarını enjekte etmesine ve ardından veritabanına erişmesine olanak tanıyor. Güvenlik açığını kapatan güncel yazılım mevcuttur. Duyuru Broadcom güvenlik raporunda, yetersiz giriş kontrolleri nedeniyle üründe bir SQL...
  15. B

    Juniper Networks: 46 güvenlik uyarısı yayınlandı

    Juniper Networks, güvenlik açıklarını gidermek için Temmuz ayı için planlanan güncellemeleri yayınladı. Toplam 46 güvenlik uyarısı alındı. BT yöneticileri Juniper cihazlarını hızlı bir şekilde güncellemelidir. Duyuru Juniper Networks ekipman yöneticileri güvenlik bültenlerinin ilk beş...
  16. B

    Nvidia: Saldırganlar grafik kartı sürücüsü boşluğundan kötü amaçlı kod ekleyebilir

    Nvidia geliştiricileri, mevcut grafik kartı sürücülerine kötü amaçlı kodlar için bir boşluk ekledi. Şu anda devam eden saldırılara ilişkin herhangi bir rapor bulunmuyor. Duyuru Bir gönderiden görülebileceği gibi güvenlik açığı (CVE-2024-0107″yüksek“) GeForce, Telsa veya RTX GPU'lara sahip...
  17. B

    GitLab Güvenlik Açıkları: Saldırganlar yazılım geliştirmeyi manipüle edebilir

    GitLab'ın mevcut sürümlerinde geliştiriciler toplam altı güvenlik açığını kapattı. Başarılı saldırılardan sonra saldırganlar diğer şeylerin yanı sıra yazılım geliştirmeyi de manipüle edebilir. Duyuru Hemen yama yapın! GitLab geliştiricileri kapatılan güvenlik açıkları hakkındaki...
  18. B

    Web konferansı: Zoom sekiz güvenlik açığını kapatıyor

    Zoom'un web konferansı yazılımında sekiz güvenlik açığı bulunuyor. Bu, saldırganların haklarını genişletmesine, hizmetleri sakatlamasına veya bilgilere izinsiz erişmesine olanak tanır. Güncellemeler mevcut. Duyuru Windows için Zoom uygulamalarında, yükleyici yeterli giriş doğrulaması...
  19. B

    Cisco: Bazı yönlendiricilerde Güvenli Önyükleme atlanabilir, RADIUS açığı güvenlik açığı

    Ağ ekipmanı üreticisi Cisco'nun bazı yönlendiricilerinde, Güvenli Önyükleme koruma mekanizması atlanabilir ve bu da saldırganların kötü amaçlı kodlarla cihazların güvenliğini aşmasına olanak tanır. Ancak bu kolaylıkla mümkün değildir. Duyuru Büyük engel Geliştiricilerin bir uyarı...
  20. B

    150.000 yüklü WordPress eklentisi, rastgele dosya yüklemelerine izin verir

    Siber güvenlik firması Wordfence'e göre WordPress Modern Etkinlik Takvimi eklentisi 150.000'den fazla kurulumda yüklü. BT güvenliği araştırmacıları, saldırganların rastgele dosyalar yüklemesine olanak tanıyan bir güvenlik açığı keşfettiler. Duyuru Wordfence'teki siber araştırmacılar...
Üst