Arama sonuçlarınız

  1. B

    Güvenlik yaması: Belirli Moxa anahtarlarına yetkisiz erişim olasılığı

    Saldırıları önlemek için ağ yöneticilerinin Moxa EDS-508A serisi Ethernet anahtarlarının donanım yazılımını güncellemesi gerekir. Duyuru Olası yetkisiz erişim Ağ çözümleri satıcısı, bir danışma mesajında güvenlik açığını (CVE-2024-12297) “eleştirmen” Bu, donanım yazılımı sürümü 3.11'e...
  2. B

    Nvidia: Grafik sürücüsündeki güvenlik sızıntısı nedeniyle olası veri kaybı

    Nvidia grafik sürücülerindeki güvenlik açıkları bilgisayar güvenliğini riske atıyor. Saldırganlar, bilgileri izinsiz olarak okumak veya değiştirmek için güvenlik açıklarından yararlanabilir veya hizmet reddi saldırılarıyla sistemleri sekteye uğratabilir. Duyuru Bir güvenlik duyurusunda...
  3. B

    Microsoft Patchday: Saldırganlar Hyper-V'deki Üç Güvenlik Açıkından Yararlanıyor

    Saldırganlar şu anda Windows ve Windows Server'ın çeşitli sürümlerine saldırıyor. Ağ geçitleri Hyper-V sanallaştırma teknolojisindeki üç güvenlik açığıdır. Ek Windows güvenlik açıkları herkesçe bilinmektedir, dolayısıyla yaklaşan saldırılar açıktır. Bu, diğer şeylerin yanı sıra, kötü amaçlı...
  4. B

    Adobe Patchday: Photoshop & Co.'daki tehlikeli güvenlik açıkları kapatıldı

    Adobe, Animate, iPad'de Illustrator, Photoshop Substance 3D Designer ve Substance 3D Stager'daki çeşitli güvenlik açıklarını giderdi. Çoğu durumda saldırganlar sistemlere kötü amaçlı kod yerleştirip çalıştırabilir. Duyuru Güvenlik güncellemeleri mevcut Her durumda, belirtilmemiş...
  5. B

    Web Konferansı: Güvenlik Açıklarına Sahip Zoom Workplace Uygulaması

    Zoom, web konferansı araçlarındaki çeşitli güvenlik açıklarını giderdi. Bunlardan biri yüksek riskli olarak değerlendiriliyor. Ayrıca uygulama geliştiricilere yönelik Jenkins eklentisi de bir güvenlik açığından etkileniyor. Duyuru Zoom, en ciddi güvenlik açığının Linux için Zoom Workplace...
  6. B

    Hemen yama yapın! Fortinet ağ cihazlarında gözlemlenen saldırılar

    Saldırganlar, sistemlere saldırmak için diğerlerinin yanı sıra FortiManager, FortiSIEM ve FortiVoice'deki çeşitli güvenlik açıklarından yararlanabilir. Mevcut güvenlik yamaları bunu engellemeye yöneliktir. Duyuru Güncelleme 16 Ocak 2025, 14.42 Saat Neden bir”eleştirmen”...
  7. B

    W3 Total Cache WordPress Eklentisi: Potansiyel olarak 1 milyon web sitesine saldırı yapılabilir

    WordPress W3 Total Cache eklentisindeki bir güvenlik açığı web sitelerini savunmasız bırakıyor. Saldırılar başarılı olursa saldırganlar aslında mühürlenmiş bilgilere erişebilir. Yöneticiler korumalı sürümü yüklemelidir. Duyuru Şu ana kadar devam eden saldırılara dair herhangi bir rapor...
  8. B

    Ivanti Uygulama Kontrol Motoru, Avalanche ve EPM'de sızdırmaz güncellemeler

    Ivanti, bazıları kritik güvenlik açıklarını gideren çeşitli ürünler için güvenlik güncellemeleri yayınladı. Ivanti'nin Uygulama Kontrol Motoru yazılım yönetimi yazılımı, Avalanche ve Endpoint Manager (EPM) için güncellemeler mevcuttur. Duyuru Yalnızca Ivantis Endpoint Manager'da dördü...
  9. B

    Kötü amaçlı kod, HPE Aruba Networking AOS denetleyicilerine ve ağ geçitlerine ulaşabilir

    Saldırganlar, HPE Aruba denetleyicileri ve ağ geçitleri içeren ağlara saldırabilir. Saldırıların başarılı olması durumunda hasar sistemlere ulaşabilmektedir. Duyuru Bir uyarı mesajından da görülebileceği gibi, AOS 8.10.0.14, 8.12.0.2 ve 10.4.1.4 dahil yazılım sürümlerine sahip Mobility...
  10. B

    Kritik güvenlik açığı rsync kopyalama hizmeti

    Linux'ta popüler olan rsync dosya senkronizasyon aracının çeşitli güvenlik açıkları vardı. Bunlardan en kötüsü rsync sunucusunda bulunur ve yabancı kodun enjeksiyonuna ve çalıştırılmasına izin verir. Saldırganın yalnızca anonim okuma erişimine ihtiyacı vardır. Duyuru Görünüşe göre...
  11. B

    CMS: Typo3 geliştiricileri on güvenlik açığını kapattı

    Geliştiriciler Typo3 içerik yönetim sisteminde on güvenlik açığı olduğunu bildirdi. Bazı yüksek riskli güvenlik açıklarını gideren Typo3'ün güncellenmiş sürümleri mevcuttur. Duyuru Çoğu güvenlik ihlali siteler arası komut dosyası çalıştırmadan kaynaklanmaktadır. Bu, saldırganların...
  12. B

    SAP Patchday: Güncellemeler, bazıları kritik olan 14 güvenlik açığını gideriyor

    SAP, henüz genç olan 2025 yılının ilk yama günlerini kutluyor ve çeşitli ürünlerdeki 14 güvenlik açığını gideriyor. Bunlardan ikisi en yüksek risk derecesine sahip”eleştirmen“. BT yöneticileri bu nedenle mevcut güncellemeleri olabildiğince hızlı yüklemelidir. Duyuru SAP yama günü genel...
  13. B

    Hemen yama yapın! BeyondTrust PRA/RS ve Qlik Sense'e saldırılar

    Devam eden saldırılar nedeniyle yöneticilerin BeyondTrust Privileged Remote Access (PRA), Remote Support (RS) ve Qlik Sense Enterprise'ı güncellemesi gerekir. Saldırıların boyutu şu anda bilinmiyor. Duyuru Hemen yama yapın! BeyondTrust PRA/RS'de şu anda yararlanılan güvenlik açıkları...
  14. B

    Paessler PRTG Ağ İzleyicisi için güvenlik güncellemesi burada

    Paessler PRTG Network Monitor geliştiricileri, ağ izleme yazılımlarını olası saldırılara karşı korumuşlardır. Ancak yöneticilerin güvenlik güncellemesi için birkaç ay beklemesi gerekti. Duyuru Hemen yama yapın! Paessler'in web sitesindeki değişiklik günlüğü, geliştiricilerin güvenlik...
  15. B

    IBM QRadar SIEM için günlük kaynağı yöneticisi uygulaması birçok yönden saldırılara karşı savunmasızdır

    IBM QRadar SIEM BT güvenlik çözümü için Günlük Kaynağı Yönetimi Uygulamasının mevcut sürümünde geliştiriciler, saldırganların sistemleri tehlikeye atmasına olanak verebilecek çeşitli güvenlik açıklarını kapattı. Duyuru Güvenlik güncellemesini yükleyin Geliştiriciler bir uyarı mesajında...
  16. B

    Web tarayıcıları: Chrome ve Firefox güncellemeleri bazen yüksek riskli boşlukları kapatır

    Google ve Mozilla, Chrome ve Firefox web tarayıcıları için güncellemeler yayınladı. Bazen yüksek risk olarak sınıflandırılan güvenlik açıklarını kapatırlar. Kullanıcılar güncel sürümü kullandıklarından emin olmalıdırlar. Duyuru Google, Chrome'daki dört güvenlik açığını kapatırken, Mozilla...
  17. B

    Sonicwall SSL VPN'in sıfır gün güvenlik açığı saldırı altında

    Sonicwall, müşterilere güvenlik duvarı güncellemelerinin bu hafta Salı günü yayınlanacağını bildiren e-postalar gönderdi. Diğer şeylerin yanı sıra, SonicOS SSL VPN'de halihazırda çılgınca saldırıya uğrayan bir güvenlik açığını kapatıyorlar. Ancak raporlama sırasında henüz mevcut değiller...
  18. B

    IBM, Cognos Controller'daki güvenlik açıklarını düzeltti

    IBM Cognos Controller ve IBM Controller kurumsal yazılımlarında güvenlik boşlukları mevcuttur. Üretici şimdi bunları güncellenmiş paketlerle dolduruyor. BT yöneticileri bunları derhal kurmalıdır. Duyuru İlgili güvenlik danışma belgesinde IBM, açık kaynak bileşenleri de dahil olmak üzere...
  19. B

    ABD güvenlik kurumu MiCollab ve WebLogic Sunucusuna yönelik saldırılara karşı uyardı

    Saldırganlar şu anda Mitel MiColab veya Oracle WebLogic Server çalıştıran bilgisayarları hedefliyor. En kötü senaryoda saldırganlar sistemlerin kontrolünü tamamen ele geçirebilir. Güvenlik yamaları indirilebilir. Saldırıların boyutu şu anda bilinmiyor. Duyuru Güvenlik boşlukları ABD...
  20. B

    Güvenlik Güncellemeleri: HPE Aruba Anahtarı ve Ağ Köprüsü Güvenlik Açıkları

    Saldırganlar, HPE Aruba ekipmanını kullanarak ağlara saldırabilir. En kötü durumda, belirli koşullar altında kötü amaçlı kod cihazlara nüfuz edebilir. Duyuru Çoklu güvenlik açıkları Özellikle bunlar 501 Kablosuz İstemci Köprüsü serisi ve CX 10000 Ağ Anahtarlarıdır. 501 Kablosuz İstemci...
Üst