Arama sonuçlarınız

  1. B

    Ivanti Connect Secure: Saldırganlar kritik güvenlik açıklarına saldırıyor

    Ivanti, Ivanti Connect Secure (ICS) VPN yazılımındaki kritik bir güvenlik açığına yönelik aktif saldırılara karşı uyarıyor. Bu ve diğer güvenlik açığı Ivanti Policy Secure ve Ivanti ZTA ağ geçitlerini de etkiliyor. ICS için güncellemeler mevcut, Ivanti yalnızca diğer iki ürün için güncellemeleri...
  2. B

    OpenWrt: Saldırganlar bazı görsellere kötü amaçlı kod bulaştırmış olabilir

    Bir”eleştirmen” OpenWrt'ın SysUpgrade sunucusundaki bir güvenlik açığı, bazı ürün yazılımı görüntülerinin bütünlüğünü tehlikeye attı. Bir güvenlik araştırmacısı, oluşturma sürecindeki güvenlik açıklarını keşfetti. Şimdi OpenWrt geliştiricileri bu güvenlik açığını düzeltti. Duyuru OpenWrt...
  3. B

    Ivanti çok sayıda ürüne yama yapıyor | merhaba çevrimiçi

    Ivanti çeşitli ürünler için güvenlik güncellemeleri yayınladı. Bu şekilde kapatılan güvenlik açıkları bazen kritik bir risk oluşturabilir, bu nedenle Yöneticilerin mevcut güncellemeleri hızlı bir şekilde uygulaması gerekir. Duyuru Ivantis Bulut Hizmetleri Uygulaması (CSA) en çok etkilenen...
  4. B

    Patchday: Saldırganlar Windows'a saldırıyor ve sistem haklarını ele geçiriyor

    Windows'un mevcut masaüstü ve sunucu sürümlerine yönelik devam eden saldırılar nedeniyle yöneticiler, Windows Update'in açık olduğundan ve en son güvenlik yamalarının yüklendiğinden emin olmalıdır. Geliştiriciler ayrıca kötü amaçlı kodların sistemlere girebileceği çeşitli boşlukları da doldurdu...
  5. B

    Epic Games Başlatıcısı: Güvenlik Açığı Ayrıcalığın Artmasına İzin Veriyor

    Epic Games başlatıcısındaki bir güvenlik açığı nedeniyle saldırganlar sistemdeki haklarını artırabiliyor. Epic oyunu kullanıcılarının uygulaması gereken bir güncelleme mevcut. Epic Games oyunlarını Windows'ta kullanıyorsanız, gerekirse Epic Games Başlatıcısını başlatmalı ve sunulan...
  6. B

    Atlassian, Confluence & Co.'yu olası DoS saldırılarına karşı koruyor

    Saldırganlar Atlassian Bamboo, Bitbucket ve Confluence'daki on güvenlik açığını hedefleyebilir ve diğer şeylerin yanı sıra çökmelere neden olabilir. Duyuru Saldırılar başarılı olursa bu, DoS durumlarının ve uygulamaların çökmesine neden olur. Bamboo Veri Merkezi ve Sunucusunda olan budur...
  7. B

    Güvenlik Güncellemeleri: Dell bilgisayarlar, sürücüler ve aksesuarlardaki boşlukları kapatıyor

    Çeşitli Dell bilgisayarları savunmasızdır. Bunun temel nedeni sürücülerdeki güvenlik boşluklarıdır. Ancak dock'lar ve Avamar gibi yazılımlar da savunmasızdır. Yamalar güvenlik sorunlarını gidermeye yöneliktir. Duyuru PC güvenlik açıkları Saldırganlar Realtek PCIe bellek kartı okuyucu...
  8. B

    DevSecOps Gitlab platformu: hesap devralma mümkün | merhaba çevrimiçi

    Güvenlik nedeniyle yöneticiler Gitlab kurulumlarını en son sürüme güncellemelidir. Aksi takdirde saldırganlar birden fazla güvenlik açığını hedefleyebilir ve sistemleri tehlikeye atabilir. Duyuru Bir gönderide geliştiriciler, korumalı sürümlerin Gitlab.com'da zaten çalıştığını yazıyor...
  9. B

    Apple ciddi güvenlik açıklarını kapatıyor, iOS 17 için yama yok

    iPhone, Mac ve iPad kullanıcıları, cihazlarını en son yazılım sürümüne güncelleyerek Apple'ın işletim sistemlerindeki uzun bir güvenlik açıkları listesini ortadan kaldırabilir. Çarşamba akşamından bu yana iPhone için iOS 18.2 sürümü, iPad için ise iPadOS 18.2 sürümü yeniden mevcut. Duyuru...
  10. B

    Güvenlik Yaması: Saldırganlar TeamViewer güvenlik açığını kullanarak Windows dosyalarını silebilir

    TeamViewer istemcisinin Windows sürümünün bir bileşenindeki güvenlik açığı, bilgisayarları riske atıyor. Geliştiriciler, güvenlik güncellemesinin otomatik olarak kurulacağını garanti ediyor. Duyuru Güvenliği ihlal edilmiş işletim sistemi Bir tavsiye belgesine göre TeamViewer Yama ve...
  11. B

    Patchday: Adobe, Acrobat & Co.'daki 160'tan fazla güvenlik açığını kapattı.

    Adobe, Acrobat, Animate, Connect, Experience Manager, InDesign, Illustrator, Media Encoder, Substance 3D Modeler, Substance 3D Painter ve Substance 3D Sampler'ı olası saldırılara karşı korur. Yazılım üreticisi, ürün güncellemeleriyle toplamda 160'tan fazla güvenlik açığını giderdi. Duyuru...
  12. B

    Solarwinds Web Yardım Masası: Yazılım güncellemesi kritik boşlukları dolduruyor

    Solarwinds, Web Yardım Masası yazılımının 12.8.4 sürümünü yayımladı. Bu şekilde üretici, yazılımın kendisindeki bir güvenlik açığını giderir ve ayrıca üçüncü taraf satıcılar tarafından sağlanan bileşenlerdeki bazı kritik güvenlik açıklarını da kapatır. BT yöneticileri güncellemeyi hızlı bir...
  13. B

    Kötü amaçlı kod güvenlik açığına sahip IBM App Connect Enterprise sertifikalı konteyner

    Çünkü bir”eleştirmen” Node.js modülündeki bir güvenlik kusuru, saldırganların kötü amaçlı kodla IBM App Connect Enterprise Certified Containers çalıştıran sistemlere saldırmasına olanak tanır. Kusurun sınıflandırmasına bağlı olarak bilgisayarların tamamen tehlikeye gireceği varsayılabilir...
  14. B

    Yazılımı Cleo'dan aktarın: Güvenlik duvarının arkasına koyun, etkisiz yama

    Cleo şirketi, muhtemelen yakın zamanda bir güvenlik açığının kapatıldığı veri aktarım yazılımı üretiyor. Yama yeterli değil, güvenlik açığı vahşi ortamda aktif olarak saldırıya uğruyor. Etkili bir güncelleme mevcut olana kadar BT yöneticilerinin Cleo sunucularını bir güvenlik duvarının arkasına...
  15. B

    Güvenlik Güncellemeleri: Saldırganlar Qnap NAS'ı tehlikeye atabilir

    Qnap QTS ve QuTS Hero NAS işletim sistemleri savunmasızdır. Lisans Merkezi ve Qsync Central uygulamalarındaki güvenlik kusurları da ağ geçidi görevi görebilir. NAS sahipleri en son güvenlik yamalarının yüklendiğinden emin olmalıdır. Duyuru Henüz herhangi bir saldırı tespit edilmedi Bir...
  16. B

    Tedarik Zinciri Saldırısı: Solana web3.js kütüphanesine kötü amaçlı kod bulaştı

    Yakın zamanda Solana'nın web3.js JavaScript SDK'sını npm paket yöneticisinden indiren herkes kötü amaçlı kodla karşılaşmış olabilir. Kaynağı muhtemelen kütüphane yöneticilerine yönelik bir kimlik avı saldırısıdır. Duyuru Bir raporda Socket güvenlik araştırmacıları 1.95.6 ve 1.95.7...
  17. B

    Güvenlik Güncellemesi: Dell NetWorker yedekleme yazılımı veri kaybedebilir

    Dell BSAFE Micro Edition Suite veya NetWorker çalıştıran sistemler savunmasızdır. Geliştiriciler artık onarılan sürümleri indirilebilir hale getirdi. Şu ana kadar yalnızca bir güvenlik güncellemesi duyuruldu. Duyuru Güvenlik yamasını bekliyorum NetWorker ile yöneticiler yedekleme ve...
  18. B

    Kimlik Yönetimi: En yüksek puan alan güvenlik açığı IdentityIQ'yu tehdit ediyor

    Saldırganlar, SailPoint'in kimlik ve erişim yönetimi çözümü IdentityIQ'ya saldırabilir. Saldırılar işe yararsa saldırganlar aslında izole edilmiş alanlara erişebilir. Duyuru Güvenlik sorunu Şu ana kadar SailPoint'ten güvenlik açığına ilişkin bir uyarı gelmedi. ” ile ilgili tüm...
  19. B

    HPE Aruba Networking ClearPass Policy Manager'daki dört boşluk düzeltildi

    HPE Aruba Networking ClearPass Policy Manager'ın mevcut sürümlerinde geliştiriciler toplam dört güvenlik açığını giderdi. En kötü durumda, saldırganlar kendi kodlarını çalıştırabilir ve sistemlerini tehlikeye atabilirler. Duyuru Yöneticiler bunu ağlara erişimi yönetmek için kullanır. Bu...
  20. B

    Hemen yama yapın! Dolaşımdaki Whatsup Gold'daki kritik güvenlik açığından yararlanma

    Yöneticiler, bulut sunucularını Whatsup Gold ile olası saldırılara karşı hızlı bir şekilde korumalıdır. Bir”eleştirmen“Güvenlik açığı bu yılın Eylül ayından bu yana biliniyor. O zamandan bu yana bir güvenlik güncellemesi de yapıldı. Güvenlik açığına yönelik yararlanma kodu artık dolaşımda...
Üst