Arama sonuçlarınız

  1. B

    Libcue güvenlik açığı Gnome’da bir güvenlik açığı açıyor

    Libcue kütüphanesinde bulunan bir güvenlik açığı, Gnome’da saldırganların kurbanlara tek bir tıklamayla kötü amaçlı kod enjekte etmesine olanak tanıyan bir güvenlik açığı oluşturur. Gnome için bu sorunu gideren güncellemeler mevcut. BT yöneticileri bunları hızla uygulamalıdır. Duyuru Github...
  2. B

    Yedekleme: Acronis, Linux, Mac ve Windows için aracıdaki güvenlik açıklarını kapatır

    Acronis, Linux, Mac ve Windows için Acronis Agent’taki iki güvenlik açığı konusunda uyarıyor. Şirketin geliştiricileri güvenlik açıklarından birinden kaynaklanan riski yüksek olarak değerlendiriyor. Bu nedenle diğer bir boşluk orta düzeyde bir riski temsil etmektedir. Duyuru Acronis’in...
  3. B

    Hemen yama yapın! Confluence Veri Merkezi: Saldırganlar yöneticilere dönüşüyor

    Confluence Data Center ve Confluence Server’ın bazı sürümlerine yönelik saldırılar şu anda devam ediyor. Yöneticiler hızlı tepki vermeli ve mevcut güvenlik güncellemelerini yüklemelidir. Duyuru Güvenlik güncellemeleri Bir uyarının gösterdiği gibi, kapalı güvenlik açığı (CVE-2023-22515)...
  4. B

    Supermicro IPMI Güvenlik Açıkları: İnternetteki Savunmasız Sunucular

    Yöneticiler, güvenlik amacıyla Supermicro Akıllı Yönetim uzaktan izleme çözümünü güncellemelidir. Duyuru Binarly araştırmacıları, blog yazılarında, dördü kaşifleri tarafından kritik olarak sınıflandırılan toplam yedi güvenlik açığını tanımlıyor. Supermicro kartlara lehimlenen Anakart...
  5. B

    Güvenlik Güncellemesi: Root güvenlik açığı Dell SmartFabric depolama yazılımını tehdit ediyor

    Dell SmartFabric depolama yazılımını merkezi keşif denetleyicisi (CDC) olarak kullanarak ağlardaki trafiği izleyen ve kontrol eden yöneticilerin, çeşitli güvenlik sorunlarını gideren en son sürümü yüklemeleri gerekir. Duyuru Geliştiriciler toplam yedi güvenlik açığını düzeltti. Bunlardan...
  6. B

    AI Aracı: TorchServe’deki kritik güvenlik açıkları

    BT güvenliği araştırmacıları, PyTorch’ta bazıları kritik olan çeşitli güvenlik açıkları konusunda uyarıyor. Meta’nın TorchServe bileşeninde ve Amazon’un açık kaynaklı makine öğrenimi sisteminde, saldırganların kötü amaçlı kodları uzaktan kaçırmasına ve sunucuların tam kontrolünü ele geçirmesine...
  7. B

    Cisco ürünlerine olası kök ve DoS saldırıları

    Saldırganlar Cisco Acil Durum Müdahale Aracına kök olarak erişebilir ve dolayısıyla sistemleri tehlikeye atabilir. Geliştiriciler ayrıca çeşitli tümleşik iletişim ürünlerindeki ve IOx uygulama barındırma ortamındaki güvenlik açıklarını da kapattı. Duyuru Kökler arasındaki boşluk Acil...
  8. B

    Hemen yama yapın! Herkese açık glibc güvenlik açığı istismarları

    Linux çekirdek kütüphanesi glibc’deki bir güvenlik açığı, yerel hesabı olan saldırganların ayrıcalıkları “kök” yönetici hesabına yükseltmesine olanak tanıyor. Pek çok BT güvenliği araştırmacısı, saldırganların kök ayrıcalıkları kazanmak için kullanabileceği, çalışan açıklardan yararlanan...
  9. B

    Kötü amaçlı yazılımlara karşı koruma: Watchguard EPDR ve AD360 güvenlik açıklarını kapatır

    Watchguard EPDR ve AD360 kötü amaçlı yazılımdan koruma koruması bazen üreticinin uyardığı yüksek riskli güvenlik açıklarına sahiptir. Eksiklikleri gidermek için güncellemeler mevcuttur. Duyuru Watchguard Endpoint Protection, Detection and Response (EPDR) ve Panda Adaptive Defense...
  10. B

    Web Tarayıcısı: Google Chrome Güncellemesi yüksek riskli güvenlik açığını giderir

    Google, Chrome web tarayıcısına yönelik haftalık güncellemelerle yoluna devam ediyor gibi görünüyor. Bu hafta Çarşamba akşamı üretici, yüksek riskli bir güvenlik açığını ortadan kaldırmayı amaçlayan bir güncelleme yayınladı. Duyuru Hata açıklaması her zamanki gibi kısa kalıyor. Güvenlik...
  11. B

    Patchday: Android 11, 12 ve 13’te saldırılar gözlemlendi

    Saldırganlar şu anda Android çalıştıran akıllı telefonları ve tabletleri hedef alıyor. Belirli cihazlar için güvenlik güncellemeleri mevcuttur. Duyuru Kullanılan boşluklar Google, bir yayında iki güvenlik açığını listeliyor (CVE-2023-4211) “yüksek”CVE-2023-4863 “yüksek”) saldırganlar...
  12. B

    Hemen yama yapın! Fidye yazılımı kritik TeamCity güvenlik açığının üstesinden gelmeyi başarıyor

    Birçok güvenlik araştırmacısına göre, birçok fidye yazılımı çetesi şu anda yama yapılmamış TeamCity sunucularını hedef alıyor ve sistemlere kötü amaçlı yazılım bulaştırıyor. Bu riske karşı korunan versiyonları mevcut ancak görünüşe göre henüz yaygın değiller. Duyuru TeamCity geliştiricileri...
  13. B

    Eski Android cihazlara yönelik saldırılar: Mali’nin GPU açığı yalnızca kısmen kapandı

    Çeşitli ARM Mali serisi GPU’larda birden fazla güvenlik açığı bulunur. Saldırganlar şu anda bir güvenlik açığından yararlanıyor. Birkaç Android cihazı etkilendi. Ancak güvenlik güncellemeleri tüm modeller için mevcut değildir. Duyuru Tehdit altındaki cihazlar ARM’nin bir güvenlik...
  14. B

    Hemen yama yapın! Kritik Sharepoint güvenlik açığına yönelik istismar yayımlandı

    Kimlik doğrulama mantığındaki bir kusur, saldırganların Sharepoint sunucularında oturum açmasına ve sahte erişim belirteçleri kullanarak yönetici ayrıcalıkları elde etmesine olanak tanıyor. Hata Haziran ayından bu yana düzeltildi ve güvenlik araştırmacıları artık açıkları ve teknik analizleri...
  15. B

    Saldırganlar WS_FTP’deki delikler aracılığıyla verileri silebilir

    Windows’ta WS_FTP aracılığıyla veri aktaran herkesin güvenlik nedeniyle yazılımlarını güncellemesi gerekir. Mevcut sürümlerde geliştiriciler kritik güvenlik sorunlarını düzeltti. Duyuru Tehlikeli güvenlik açıkları Bir uyarı mesajında, geçici aktarım modülünü ve sunucu yöneticisi arayüzünü...
  16. B

    Exim posta sunucusunda kritik güvenlik açığı

    Exim İnternet posta sunucusunda, saldırganların rastgele kod yürütmesine (uzaktan kod yürütme (RCE) izin veren) riskli bir güvenlik açığı bulunmaktadır. Kimlik doğrulama gerekmez; Güvenlik açığından yararlanacak kötü amaçlı kod normal bir e-postanın içinde bulunabilir. Bu, Sıfır Gün Girişimi...
  17. B

    Hemen yama yapın! Saldırganlar Cisco ağ cihazlarını hedef alıyor

    Ağ ekipmanı üreticisi Cisco, diğer şeylerin yanı sıra yönlendiricilerde ve anahtarlarda kullanılan IOS ve IOS XE işletim sistemlerine yönelik saldırılara karşı uyarıyor. Ancak saldırının başarılı olabilmesi için saldırganların büyük bir engeli aşması gerekiyor. Duyuru Sürekli saldırılar...
  18. B

    Chrome’daki on güvenlik açığı kapatıldı, biri zaten istismar edildi

    Saldırganlar şu anda Chrome’u hedef alıyor ve bir güvenlik açığından yararlanıyor. Linux, macOS ve Windows için güvenli versiyonlar yayınlandı. Duyuru Hemen yama yapın! İnternet’te Chrome ile gezinen herkes çıktının 117.0.5938.132 kuruludur. Geliştiriciler toplam on güvenlik açığını...
  19. B

    Sayısız uygulama etkilendi: WebP boşluğundan kaynaklanan kaos

    Sayısız uygulama, görüntüleri Google WebP biçiminde görüntüler. Dolayısıyla grafik formatındaki bir güvenlik açığı, bu formatı kullanan tüm uygulamaları etkiler. Google başlangıçta güvenlik açığını yalnızca Chrome tarayıcısına bağladı. Duyuru Yeni boşluk = eski boşluk? Ancak Google artık...
  20. B

    Firefox, Firefox ESR ve Thunderbird’deki kötü amaçlı kod güvenlik açıkları düzeltildi

    Saldırganlar Firefox, Firefox ESR ve Thunderbird’deki çeşitli güvenlik açıklarından yararlanabilir ve en kötü durumda kötü amaçlı kod çalıştırabilir. Saldırganların sistemleri ele geçirmesini önlemek için kullanıcıların güvenlik güncellemelerini içeren en son sürümleri yüklemeleri gerekir...
Üst