Arama sonuçlarınız

  1. B

    Cisco: Çeşitli ürünlerdeki güvenlik açıklarını güncelleyerek kapatıyoruz

    Cisco çeşitli ürünler için güncellemeler yayınladı. Saldırganların haklarını genişletebileceği ve hatta cihazları tehlikeye atabileceği güvenlik açıklarını kapatırlar. BT yöneticileri güncellemeleri hızlı bir şekilde indirip yüklemelidir. Duyuru Cisco toplamda üç iletişimde yüksek riskli...
  2. B

    Ağ Güvenliği: Çeşitli Fortinet ürünleri çeşitli saldırılara karşı savunmasızdır

    Fortinet ürünlerindeki güvenlik açıkları, saldırganların sistemleri tehlikeye atmasına olanak tanıyan boşluklar görevi görebilir. En kötü senaryoda, kötü amaçlı kod bilgisayarlara sızabilir. Yöneticiler mevcut güvenlik yamalarını derhal yüklemelidir. Duyuru Birçok boşluk kapandı En...
  3. B

    Patchday: Diğer şeylerin yanı sıra Intel, kritik farkı maksimum puanla kapatıyor

    Saldırganlar Intel ürünlerine saldırarak daha yüksek kullanıcı hakları elde edebilir. Bu konumlara daha fazla saldırı yapılması düşünülebilir. Çip üreticisi, sistemleri korumak amacıyla diğer şeylerin yanı sıra Nöral Kompresör yazılımı ve çeşitli donanım yazılımı ve sürücüler için çok sayıda...
  4. B

    Trellix ePolicy Orchestrator ayrıcalık yükseltmeye olanak sağlar

    Trellix, iki güvenlik önerisiyle Trellix ePolicy Orchestrator'ın (ePO) güvenlik açıklarına karşı uyarıyor. Saldırganlar haklarınızı genişletebilir veya yetkisiz olarak bilgilere erişebilir. Daha önce, yaklaşık 2022 yılına kadar ePO, McAfee ePolicy Orchestrator olarak biliniyordu. Duyuru ePO...
  5. B

    Ücretsiz Yönetici Paneli: Froxlor'da siteler arası komut dosyası çalıştırma yoluyla kod kaçakçılığı

    Ücretsiz Froxlor sunucusunun yönetici panelinde, saldırganların sunucunun kontrolünü ele geçirmesine olanak verebilecek bir güvenlik açığı bulunmaktadır. Deneyimli Javascript kullanıcıları, başarısız oturum açma denemeleri için görüntüleme işlevine kendi komut dosyalarını ekleyebilir ve bunlar...
  6. B

    Savunmasız Aruba erişim noktaları: Önceki sürümler için güncelleme yok

    Aruba erişim noktalarının yöneticileri, halen desteklenen işletim sistemi sürümlerini yüklediklerinden emin olmalıdır. Toplamda geliştiricilerin altı tane var”eleştirmen“ArubaOS ve InstantOS'un hala desteklenen sürümlerindeki güvenlik açıkları çözüldü. Duyuru Uzaktan kod yürütme Bir uyarı...
  7. B

    Firefox ve Thunderbird: Geliştirilmiş özellikler ve güvenlik düzeltmeleri

    Firefox ve Thunderbird: Geliştirilmiş özellikler ve güvenlik düzeltmeleri Mozilla Vakfı, Firefox web tarayıcısını 126 sürümünde, uzun vadeli destek sürümü Firefox ESR'yi 115.11 sürümünde ve buna dayalı Thunderbird posta istemcisini yine 115.11 sürümünde yayınladı. Programcılar tüm...
  8. B

    LibreOffice: Tek bir yanlış tıklama, kötü amaçlı kod yürütülmesine yol açabilir

    Açık kaynaklı ofis yazılım paketi LibreOffice, bir güvenlik açığından etkileniyor. Saldırganlar, kurbanları kötü amaçlı bir belgeyi açmaları ve ona tıklamaları için kandırarak, kurbanları kötü amaçlı kod çalıştırmaları için kandırabilirler. Duyuru Bir güvenlik tavsiyesinde LibreOffice...
  9. B

    İzleme yazılımı: Cacti'nin güvenlik kusurları, kötü amaçlı kodların girişine izin veriyor

    Yeni sürüm 1.2.27 ile Cacti izleme yazılımı, diğer şeylerin yanı sıra birçok güvenlik açığını kapatıyor. Şiddet düzeyi “kritik” sınıflandırmaya kadar çıkıyor ve saldırganların kötü amaçlı kod yerleştirmesine veya SQL enjeksiyonu ile hasara yol açmasına olanak tanıyor. Duyuru Değişiklik...
  10. B

    SAP Patchday: Saldırganlar güvenlik açıkları yoluyla sistemleri tehlikeye atabilir

    SAP, Mayıs ayındaki yama gününde çeşitli şirket ürünlerindeki güvenlik açıklarına ilişkin on dört güvenlik notu yayınladı. Bu aynı zamanda kritik bir risk olarak kabul edilen güvenlik sızıntılarını da içerir. Yöneticiler mevcut güncellemeleri hızlı bir şekilde yüklemelidir. Duyuru SAP'nin...
  11. B

    IBM Security Guardium: Boşluklar kod kaçakçılığına ve ayrıcalık genişletmeye olanak tanır

    IBM Security Guardium'un bulut güvenliği yazılımında, bazıları kritik olan çeşitli güvenlik açıkları vardır. Yalnızca ana yazılım etkilenmez, aynı zamanda dahil edilen üçüncü taraf yazılım paketlerinde de güvenlik açıkları bulunur. BT yöneticileri mevcut güncellemeleri hızla uygulamalıdır...
  12. B

    Yedekleme Yönetim Aracı: Kötü Amaçlı Kod Güvenlik Açığı, Hizmet Sağlayıcı Veeam'i Tehdit Ediyor

    Saldırganlar Veeam Service Provider'ın yedekleme yönetimi aracını kullanarak sistemlere saldırabilir ve en kötü senaryoda bilgisayarların güvenliğini tamamen tehlikeye atmak için kendi kodlarını çalıştırabilirler. Bununla korunan sorunlar indirilebilir. Duyuru Kritik güvenlik açığı...
  13. B

    Saldırganlar F5 BIG-IP ekipmanının kontrolünü ele geçirebilir

    Saldırganlar BIG-IP Next Central Manager'a saldırarak yönetici haklarıyla erişim sağlayabilirler. Yöneticiler mevcut güvenlik güncelleştirmesini derhal yüklemelidir. Duyuru İdari saldırılar Eclypsium'daki siber güvenlik araştırmacılarının raporuna göre şu anda herhangi bir saldırı kanıtı...
  14. B

    Yöneticiler Tek Başına Hareket Etmeli: PuTTY Güvenlik Açığı Citrix Hypervisor'ı Tehdit Ediyor

    Belirli koşullar altında saldırganlar, XenCenter for Citrix Hypervisor bağlamında yöneticilerin özel SSH anahtarlarına erişebilir. Bu tür saldırıları önlemek için yöneticilerin hemen tepki vermesi gerekiyor. Citrix'in bir tavsiye mesajında belirttiği gibi, güvenlik açığı (CVE-2024-31497) PuTTY...
  15. B

    Google Chrome: sıfır gün güvenlik açığından yararlanma tespit edildi

    Google, Chrome web tarayıcısındaki bir güvenlik açığı konusunda uyarıyor. Şirket, bunlara yönelik istismarların doğada mevcut olduğunu şöyle açıklıyor: “Google, CVE-2024-4671'e yönelik bir istismarın doğada mevcut olduğunun farkında.” Duyuru Yayın duyurusunda Google geliştiricileri...
  16. B

    VMware Avi Load Balancer: Ayrıcalıkların root'a yükseltilmesi olasılığı

    VMware, VMware Avi Load Balancer'daki güvenlik açıklarına karşı uyarıyor. Bu, saldırganların sistemdeki haklarını genişletmesine veya yetkisiz bilgilere erişmesine olanak tanır. Güncellenen yazılım güvenlikle ilgili hataları çözer. Duyuru VMware geliştiricilerinin güvenlik danışma...
  17. B

    Android Patchday: Saldırganlar sistemdeki hakları genişletebilir

    Google, Mayıs ayındaki Salı Yaması'nda Android akıllı telefon işletim sistemindeki bazı güvenlik açıklarını giderecek. Kötü niyetli aktörler, sistemdeki ayrıcalıklarını genişletmek için bunların çoğunu kötüye kullanabilirler. Akıllı telefon işlemci üreticilerinin de zayıf noktaları düzeltmesi...
  18. B

    Trend Micro Antivirus One: macOS tarayıcısına olası kod kaçakçılığı

    Trend Micros Antivirus One'ı macOS'ta kullanan herkes, yazılımı açan bir güvenlik açığından etkilenir. Bu, saldırganların rastgele kod yürütmesine olanak tanır. Güvenlik kusurunu kapatmak için güncellenmiş yazılım mevcuttur. Duyuru Trend Micro geliştiricileri, bir güvenlik tavsiyesinde...
  19. B

    Güvenlik Güncellemeleri: Saldırganlar Cisco IP Telefonlarını Gözetleyebilir

    Çeşitli Cisco IP telefon modelleri güvenlik açığına sahiptir. Saldırganlar, aslında sınırlı olan bilgilere erişim sağlamak için birden fazla güvenlik açığından yararlanabilir. DoS saldırılarını kullanarak cihazları dolaşımdan da çıkarabilirsiniz Duyuru . Bir tavsiye mesajında ağ...
  20. B

    Güvenlik Güncellemeleri: Saldırganlar Aruba Wi-Fi ağ geçitlerini tehlikeye atabilir

    Ağ yöneticileri, saldırıları önlemek için ArubaOS ağ işletim sistemini güncellemelidir. Güvenlik güncellemeleri diğer şeylerin yanı sıra üç “eleştirmen“Güvenlik açıkları. Açıklar artık desteklenmeyen sürümleri de etkiliyor. Bunlarla donatılmış cihazlar savunmasız kalıyor. Aruba'ya göre şu anda...
Üst