Arama sonuçlarınız

  1. B

    Foxit PDF güncellemeleri, yüksek riskli güvenlik açıklarını düzeltir

    Foxit, çeşitli güvenlik açıklarını gideren Foxit PDF Editor ve Foxit PDF Reader’ın 12.1.1 sürümünü yayınladı. Bunlardan üçü yüksek riskli kabul edilir ve saldırganların kötü amaçlı kod enjekte etmesine izin verir. Foxit PDF: Yüksek Risk Yüksek risk olarak sınıflandırılan üç güvenlik açığı...
  2. B

    Cisco bazı yüksek riskli güvenlik açıklarını düzeltir

    Cisco, portföyündeki birçok üründe güvenlik açıkları belirlemiş ve bunları gidermek için güncellemeler sağlamıştır. Şirket ayrıca, ayrıcalıkları desteklenmeyen kimlik doğrulama yöntemleriyle sisteme yükseltmek için istismar edilebilecek SSH kimlik doğrulamasındaki olası bir güvenlik açığıyla...
  3. B

    Güvenlik Güncellemeleri: VMware kritik bir güvenlik ihlalini mühürledi

    VMware, VMware Carbon Black App Control ve VMware vRealize Orchestrator, vRealize Automation ve VMware Cloud Foundation için güncellemeler yayınladı. Böylece üretici, saldırganların temeldeki işletim sistemine erişmesine ve dolayısıyla güvenliği aşmasına olanak tanıyan bazı kritik ve yüksek...
  4. B

    Web Tarayıcı: Google Chrome’da kritik güvenlik açığı

    Google, bazıları yazılımdaki kritik güvenlik açıklarını kapatan Chrome web tarayıcısı için güncellemeler sunar. Yeni sürümler toplam on güvenlik açığını düzeltmeyi hedefliyor. Saldırganlar, manipüle edilmiş web sitelerine kritik boşluktan kötü amaçlı kod kaçırmış ve yürütmüş olabilir. Google...
  5. B

    BIOS Güvenlik Güncellemeleri: Kötü amaçlı kod saldırılarına karşı savunmasız olan HP bilgisayarlar

    Saldırganlar, diğerleri arasında HP EliteBook, EliteDesk ve ZBook iş modellerine saldırabilir. Saldırılar başarılı olursa, en kötü ihtimalle kötü amaçlı kod sistemlere girebilir. Bunu önlemek için, geliştiriciler birçok model için güncellenmiş BIOS sürümleri yayınladılar. HP, etkilenen...
  6. B

    IBM Aspera Faspex ve Mitel MiVoice’a yönelik saldırı uyarısı

    ABD siber güvenlik yetkilisi CISA, IBM Aspera Faspex ve Mitel MiVoice’a yönelik devam eden saldırılara karşı uyarıda bulunuyor. Saldırganlar, güvenlik açıkları yoluyla ağlara girebilir veya pusuya yatıp ağlara yayılabilir. Güvenlik açıklarını gideren güncellemeler mevcuttur. Saldırıya uğradı...
  7. B

    Şimdi yama! Dolaşan kritik Fortinet FortiNAC güvenlik açığı için koddan yararlanma

    Ağ yöneticileri Fortinet FortiNAC’ı mümkün olan en kısa sürede güncellemelidir. Aksi takdirde, saldırganlar “eleştirmen” Güvenlik açıklarını uygulayın ve kötü amaçlı kod yürütün. Güvenlik güncellemeleri mevcuttur. saldırı Fortinet yamaları birkaç gün önce sağladı. Horizon3 güvenlik...
  8. B

    CISA uyarıyor: Thunderbird’deki güvenlik açıkları nedeniyle potansiyel sistem güvenliği ihlali

    Thunderbird 102.8 posta istemcisine yapılan güncelleme, görünüşe göre saldırganların etkilenen bir sistemin güvenliğini aşmasına izin veren güvenlik açıklarını kapatıyor. ABD bilgi güvenliği yetkilisi CISA bu nedenle, kullanıcıların mevcut güncellemeyi uygulamaları gerektiği konusunda uyarır...
  9. B

    Yama Günü: Fortinet 40 Güvenlik Açığı Yaması Yapıyor, PoC İstismarı Açıklandı

    Fortinet, Şubat yama günü için şirketin ürünlerindeki toplam 40 güvenlik açığını kapattı. Mevcut güncellemeler, üreticinin kritik bir güvenlik riski olarak sınıflandırdığı açıkları kapatıyor. BT güvenlik araştırmacıları, güvenlik açıklarından biri için bir kavram kanıtı istismarının...
  10. B

    Patchday: SAP, yazılımını olası saldırılardan koruyor

    Saldırganlar, şirketlere SAP’nin kurumsal yazılımlarıyla saldırabilir. Yazılım şirketi, Şubat ayında Yama Günü’nde birkaç güvenlik yaması yayınladı. SAP sitesinin güvenlik bölümünden de görüleceği üzere zafiyetlerin çoğu “tehdit seviyesi” ile kapatılmıştır.yarım“Mezun oldu. Üç boşluk için...
  11. B

    Kötü amaçlı kod saldırılarına karşı ClamAV açık kaynaklı antivirüs koruması

    ClamAV antivirüs çözümü çalıştıran sistemler savunmasızdır. Başarılı saldırılardan sonra, saldırganlar kötü amaçlı kod yürütebilir. Güvenlik güncellemeleri, güvenlik sorununu giderir. Bir blog gönderisinden de görülebileceği gibi, geliştiriciler olası saldırılara karşı kendilerini güvence...
  12. B

    Saldırganlar Cisco’nun Ağ Yönetimi Nexus Panosunu bozabilir

    Cisco Email Security Appliance, Identity Services Engine ve Nexus Dashboard ürünleri savunmasızdır. Ayrıca, ClamAV antivirüs çözümünü kullanan birkaç ürün de savunmasızdır. ClamAV’deki “kritik” bir kötü amaçlı kod güvenlik açığı (CVE-2023-20032), aşağıdaki Cisco ürünlerini etkiler. Güvenlik...
  13. B

    Intel’de Patchday: Saldırganlar kök boşlukları aracılığıyla sunuculara saldırabilir

    Intel donanımını ve yazılımını kullanan herkes, bu mesajın altında bağlantısı verilen güvenlik açıkları ve güvenlik yamaları makalelerine göz atmalıdır. Saldırganlar, diğer şeylerin yanı sıra, sunuculara saldırabilir ve kök hakları elde edebilir. kritik boşluk A”eleştirmenAnakart Yönetim...
  14. B

    Şimdi yama! Joomla CMS geliştiricileri ciddi bir güvenlik açığı konusunda uyarıyor

    Joomla güvenli sürüm 4.2.8 kullanıma sunuldu. İçinde, geliştiriciler bir “eleştirmen“Web Hizmetleri API’sindeki güvenlik açığı kapatıldı. Hemen bir güncelleme öneriyorlar. Aşağıdaki hizmetler için giriş bilgilerinizi global site yapılandırmasında kaydettiyseniz, güvenlik nedeniyle...
  15. B

    Güvenlik Güncellemeleri: Citrix Workspace uzaktan erişim çözümü savunmasız

    Saldırganlar, Citrix Virtual Apps veya Workspace’teki güvenlik açıklarını başarılı bir şekilde hedeflerse, en kötü durumda sistem haklarını ele geçirebilirler. Bununla donatıldıklarında, sistemler üzerinde tam kontrol sahibi olacaklarını söylemeye gerek yok. Linux (CVE-2023-24486) ve Windows...
  16. B

    Adobe Patchday: After Effects & Co’da olası kötü amaçlı kod saldırıları

    Saldırganlar, Adobe uygulamalarını çalıştıran bilgisayarlara saldırabilir. Artık kapatılan güvenlik açıkları After Effects, Animate, Bridge, Connect, FrameMaker, InDesign, Photoshop, Premiere Rush ve Substance 3D Stager’ı etkiliyor. macOS ve Windows bu tehdit altındadır. Adobe, her zamanki...
  17. B

    Çeşitli saldırılara karşı savunmasız: Firefox Güncellemeleri ve Firefox ESR

    Firefox ve Firefox ESR savunmasızdır. Bilgisayarları olası saldırılardan korumak için kullanıcıların güncel sürümleri yüklemesi gerekir. Şu anda tüm işletim sistemlerinin tehdit altında olup olmadığı bilinmiyor. Genel olarak, geliştiriciler Firefox 110 19 güvenlik açığı ve içinde Firefox ESR...
  18. B

    Saldırganlar Microsoft 365 ve Windows Uygulamalarını hedefliyor: Birkaç kritik güvenlik açığı

    Bilinmeyen saldırganlar şu anda Microsoft 365 ve Windows’ta üç güvenlik açığını hedefliyor. Saldırılar başarılı olursa, saldırganlar en kötü ihtimalle sistem ayrıcalıklarıyla kötü amaçlı kod çalıştırabilir ve böylece bilgisayarınızı tamamen tehlikeye atabilir. Güvenlik yamaları Windows Update...
  19. B

    HP bilgisayarlara önceden yüklenmiş Windows 10’un bazı sürümleri savunmasızdır

    Saldırganlar belirli koşullar altında Windows 10 önceden yüklenmiş HP bilgisayarlara saldırabilir ve daha yüksek kullanıcı hakları elde edebilir. Ancak, güvenlik sorunu işletim sisteminin yalnızca bazı sürümlerini etkiler. Bir uyarı mesajında, bilgisayar üreticisi güvenlik açığının...
  20. B

    Apple, macOS, iPadOS ve iOS’ta aktif olarak istismar edilen istismarları düzeltir

    Apple, Pazartesi akşamı birkaç işletim sistemi için acil durum yamaları gönderdi ve diğer sistemleri güncelledi. Mac, iPhone ve iPad güncellemelerinin hızlı bir şekilde yüklenmesinin bir numaralı nedeni, Apple’ın WebKit tarayıcı motorundaki ciddi bir güvenlik açığıdır. iOS ve iPadOS 16.3.1...
Üst