Arama sonuçlarınız

  1. B

    Cisco SPA 112 2 Bağlantı Noktalı Telefon Adaptöründeki kritik kötü amaçlı kod güvenlik açığı açık olmaya devam ediyor

    Saldırganlar, Cisco SPA112 VoIP adaptörünü hedefleyebilir ve üzerinde kötü amaçlı kod çalıştırabilir. Desteğin sonuna ulaşıldığından, artık güvenlik güncellemesi yok. Cihazı kullanmaya devam eden yöneticiler hemen bir alternatif düşünmelidir. Adaptör, diğer şeylerin yanı sıra analog...
  2. B

    Fortinet yama günü: Saldırganlar kendi komutlarını uygulayabilir

    Fortinet donanımını kullanan ağ yöneticileri, güvenlik nedeniyle cihazlarını güncellemelidir. Saldırganlar, diğer şeylerin yanı sıra FortiADC uygulama teslim denetleyicisine veya FortiNAC ağ erişim denetimine saldırabilir. En tehlikeli sınıflandırılmış güvenlik açıkları FortiOS ve...
  3. B

    Veritas InfoScale Operations Manager’da engellerle birlikte tehlikeli güvenlik açığı

    Yöneticiler, Veritas InfoScale ortamlarını yönetmek için Veritas InfoScale Operations Manager’ı (VIOM) kullanır. Fiziksel, sanal ve bulut altyapısını birleştirin. Saldırganlar, iki güvenlik açığı nedeniyle sistemlere saldırabilir. Yöneticiler derhal harekete geçmelidir. Güvenli sürümler...
  4. B

    HP Yazıcılar: Çeşitli Laserjet Pro/MFP Yazıcılarda Yüksek Riskli Güvenlik Açıkları

    HP Laserjet Pro ve MFP modellerindeki üç güvenlik açığı artık CVE veritabanı girişlerini ve bunları kapatmak için uygun güncellemeleri aldı. Ağdaki saldırganlar, etkilenen cihazlara herhangi bir kodu kaçırabilir veya güvenlik açıkları aracılığıyla haklarını genişletebilir. Siber suçlular bunu...
  5. B

    TP-Link Archer, Apache Log4j2 ve Oracle Weblogic’teki güvenlik açıklarına yönelik saldırılar

    ABD siber güvenlik yetkilisi CISA, siber suçluların TP-Link Archer, Apache Log4j2 ve Oracle Weblogic’teki güvenlik açıklarını aktif olarak kötüye kullandıkları konusunda uyarıda bulunuyor. Kurban ağlarına girip yuvalanmalarına izin veriyorlar. Boşlukları doldurmak için güncellemeler mevcuttur...
  6. B

    Google, Android’deki yüksek riskli güvenlik açıklarını kapatıyor

    Mayıs Yama Günü’nde Google, Android işletim sisteminde bazıları yüksek riskli olan 44 güvenlik açığını mühürledi. Buna, farklı üreticilerin işlemcilerindeki güvenlik açıkları için çeşitli düzeltmeler ve Google Play Sistem Güncellemesi için önem derecesi olmayan iki güncelleme dahildir. Yama...
  7. B

    Tıbbi Cihazlar: Illumina Yazılımında Kritik Güvenlik Açığı Bildirimi

    ABD siber güvenlik yetkilisi CISA, Illumina cihazları için yazılımlardaki güvenlik açıkları konusunda uyarıda bulunuyor. Bunlar dünya çapında kullanılmaktadır ve örneğin DNA dizilimi için kullanılmaktadır. Ağ saldırganları, cihazlarda herhangi bir kodu kaçırmak ve çalıştırmak ve ardından...
  8. B

    Grafana: Güncelleme, veri görselleştirme aracındaki yüksek riskli güvenlik açığını kapatıyor

    Grafana veri görselleştirme aracı, çeşitli sürüm dalları için yeni bir sürümde mevcuttur. Hepsi, yüksek riskli olarak sınıflandırılan bir güvenlik açığını kapatan bir düzeltme içerir. Grafana’nın bulut sürümleri zaten güncel, şirket içi kurulumları olan BT yöneticileri mevcut güncellemeleri...
  9. B

    PrestaShop Çevrimiçi Mağaza Sistemi: Saldırganlar veritabanını manipüle edebilir

    PrestaShop açık kaynaklı e-ticaret platformuna dayalı çevrimiçi mağazaların yöneticileri, sistemlerini bir an önce güncellemelidir. Bu olmazsa, saldırganlar farklı güvenlik açıklarını hedef alabilir. Kendi bilgilerine göre, dükkanın sisteminde şu anda potansiyel olarak saldırıya uğrayabilecek...
  10. B

    VMware İş İstasyonu ve Fusion: Satıcı kritik sıfır gün açığını kapatıyor

    VMware Workstation ve Fusion’da, üretici bazı kritik sıfır gün güvenlik açıklarını kapatır. Bunlardan bazıları bu yılki Pwn2Own konferansında gösterildi. Örneğin, ana sistemden çıkış yapmaya, sanal makinelerden gelen bilgilere yetkisiz erişime veya ana bilgisayar sistemindeki hakların...
  11. B

    Şimdi yama! Saldırganlar Papercut MF/NG baskı yönetimi çözümüne saldırdı

    Saldırganlar şu anda bir “eleştirmenPapercut MF/NG baskı yönetimi çözümündeki ” sınıflandırılmış güvenlik açığı ve sistemlerde kötü amaçlı kod yürütür. Mevcut sürümlerde, geliştiriciler başka bir güvenlik açığını kapatmıştır. güvenlik açıkları Bir danışma belgesine göre, kritik güvenlik...
  12. B

    Zyxel, güvenlik duvarları ve erişim noktalarındaki bazı kritik güvenlik açıklarını dolduruyor

    Zyxel, üreticinin güvenlik duvarlarında ve erişim noktalarında bazıları kritik olan güvenlik açıkları konusunda uyardığı güvenlik raporları yayınladı. Güvenlik açıklarını kapatmak için güncellenmiş yazılım mevcuttur. Yöneticiler bunları hızlı bir şekilde yüklemelidir. Zyxel Salı günü toplam üç...
  13. B

    Solarwinds güncellemesi iki yüksek riskli güvenlik açığını düzeltir

    Solarwinds, ağ yönetimi yazılımı için güvenlikle ilgili güvenlik açıklarını kapatmak için hata düzeltmelerinin yanı sıra genel hata düzeltmelerini içeren 2023.2 platform güncellemesini yayınladı. Yeni sürüm, başka açılardan da güvenlik iyileştirmeleri getiriyor. Solarwinds: yüksek riskli...
  14. B

    Güvenlik düzeltme eki: Saldırganlar Nvidia Cuda, DGX-1 & Co’ya saldırabilir

    Nvidia’nın DGX-1 derin öğrenme bileşeni, CUDA programlama arabirimi, ConnectX serisi ağ bağdaştırıcıları ve grafik kartı sürücüleri savunmasızdır. Bundan etkilenen herkes, mevcut tüm güvenlik yamalarını hızlı bir şekilde kurmalıdır. En kötü durumda, saldırganlar sistemlerde kötü amaçlı kod...
  15. B

    Kök delikleri, VMware Aria Operations for Logs tarama aracını tehdit ediyor

    VMware Aria Operations for Logs bulut analiz aracını kullanan yöneticiler, uygulamayı en kısa sürede güncellemelidir. Saldırganlar, diğer şeylerin yanı sıra,eleştirmen“Bir kök deliği oluşturun ve en kötü durumda kötü amaçlı kod yürütün. Tehlikeli kök delikleri Bir uyarı mesajına göre, birçok...
  16. B

    Kritik güvenlik açıkları, Cisco Endüstriyel Ağ Direktörü ve Modelleme Laboratuvarlarını tehdit ediyor

    Saldırganlar, diğerlerinin yanı sıra Cisco, Endüstriyel Ağ Direktörü ve Modeling Labs’ın ağ oluşturma araçlarını ve saldırı sistemlerini hedef alabilir. Geliştiriciler, diğerlerinin yanı sıra SD-WAN ve StarOS’taki boşlukları da doldurdu. Güvenlik güncellemeleri indirilebilir. Yöneticiler, bu...
  17. B

    Web tarayıcısı: Google Chrome’da yeni sıfır gün güvenlik açığı

    Google, Chrome web tarayıcısının güncellenmiş sürümlerini yayınladı; Şirket, halihazırda suistimal edilmekte olan bir boşluğu kapatmak için yalnızca Cumartesi gecesi bir acil durum güncellemesi yayınladı. Tarayıcının güncellenmiş sürümü, toplam sekiz güvenlik açığını kapatır. Beş harici BT...
  18. B

    Foxit PDF’deki birkaç kötü amaçlı kod güvenlik açığını kapattı

    Foxit’in PDF okuyucu ve düzenleyici uygulamaları savunmasızdır. Mevcut sürümlerde, geliştiriciler, saldırganların PC’lere kötü amaçlı kod eklemek için kullanabilecekleri birkaç güvenlik açığını doldurmuştur. Kötü amaçlı kodla olası saldırılar Foxit web sitesinin güvenlik bölümüne göre...
  19. B

    Kritik yama güncellemesi: Oracle, 433 güvenlik açığıyla ilgilenir

    İşletmelerde Oracle yazılımını kullanan yöneticiler, güvenlik nedeniyle güncel sürümleri kurmalıdır. Yazılım üreticisi, kritik yamaları güncellemenin bir parçası olarak her zaman üç ayda bir güvenlik güncellemeleri yayınlar. Şimdi yine o zaman. Yöneticiler, etkilenen sürümleri kapsamlı bir...
  20. B

    Güvenlik Güncellemeleri: Dell, savunmasız dizüstü bilgisayarları 2022’den itibaren koruyor

    Örneğin, saldırganlar çeşitli Dell dizüstü bilgisayar modellerine saldırabilir ve şifrelenmemiş sabit sürücü parolalarına erişebilir. Boşluklar uzun süredir biliniyor, ancak güvenlik güncellemeleri yalnızca şimdi mevcut. Ürün yazılımı güvenlik açıkları Özellikle iki güvenlik açığı vardır...
Üst