Kategori: 1105

  • IBM WebSphere Application Server Liberty ve Netcool/OMNIbus'taki kötü amaçlı kod güvenlik açıkları

    IBM WebSphere Application Server Liberty ve Netcool/OMNIbus'taki kötü amaçlı kod güvenlik açıkları

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Bulut sunucularını IBM WebSphere Application Server Liberty veya Tivoli Netcool/OMNIbus ile yöneten yöneticiler, sistemlerini derhal korumalıdır. Bu gerçekleşmezse, saldırganlar en kötü durumda kötü amaçlı kod çalıştırabilir. IBM şu ana kadar devam eden herhangi…

  • Güvenlik Güncellemeleri: Saldırganlar Lexmark yazıcılarına kötü amaçlı kod ekleyebilir

    Güvenlik Güncellemeleri: Saldırganlar Lexmark yazıcılarına kötü amaçlı kod ekleyebilir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Kötü amaçlı kod bazı Lexmark yazıcılarına gizlice sızabilir ve üç güvenlik açığı aracılığıyla onları tehlikeye atabilir. Artık geliştiriciler güncellemelerle güvenlik sorunlarını giderdiler. Duyurudan sonra devamını okuyun Lexmark güvenlik açıklarını bildirdi (CVE-2025-65083″)eleştirmen“, CVE-2025-65079”orta“, CVE-2025-65081”orta“)…

  • Nvidia Güvenlik Açıkları: GPU sürücülerine yapılan saldırılar çökmelere neden olabilir

    Nvidia Güvenlik Açıkları: GPU sürücülerine yapılan saldırılar çökmelere neden olabilir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Saldırganlar, Nvidia'nın grafik kartı sürücülerinde, HD ses yazılımında ve vGPU yazılımında bulunan çeşitli güvenlik açıklarını hedefleyebilir. Bu, Linux ve Windows sistemlerini riske sokar. Duyurudan sonra devamını okuyun Olası DoS saldırıları Bir tavsiye belgesine…

  • Apache Hadoop: Yerel HDFS istemcisinde kötü amaçlı kodun geçmesine izin veren hata

    Apache Hadoop: Yerel HDFS istemcisinde kötü amaçlı kodun geçmesine izin veren hata

    Saldırganlar Apache Hadoop çalıştıran sistemlere saldırabilir. Başlangıç ​​noktası artık kapatılmış bir güvenlik açığıdır. En kötü senaryoda, kötü amaçlı kod bilgisayarların güvenliğini tehlikeye atabilir. Duyurudan sonra devamını okuyun Kötü amaçlı koddaki boşluk Bir uyarı mesajından da görebileceğiniz gibi, yerel HDFS istemcisi özellikle tehdit altındadır. HDFS (Hadoop Dağıtılmış Dosya Sistemi), büyük miktarda veri için özel olarak tasarlanmış…

  • GitLab Güvenlik Güncellemesi: Saldırganlar iki faktörlü kimlik doğrulamayı atlayabilir

    GitLab Güvenlik Güncellemesi: Saldırganlar iki faktörlü kimlik doğrulamayı atlayabilir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. GitLab beş yazılım güvenlik açığına karşı savunmasızdır. Başarılı saldırılardan sonra çökmeler meydana gelebilir veya saldırganlar iki faktörlü kimlik doğrulamayı (2FA) bozabilir. Duyurudan sonra devamını okuyun Çeşitli tehlikeler Bir uyarı mesajında ​​geliştiriciler, korumalı sürümlerin…

  • Güvenlik Yaması: Atlassian, Confluence & Co.'yu olası saldırılardan korur

    Güvenlik Yaması: Atlassian, Confluence & Co.'yu olası saldırılardan korur

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Atlassian, Bamboo, Bitbucket, Confluence, Crowd, Jira ve Jira Hizmet Yönetimi Veri Merkezi ve Sunucusu için önemli güvenlik güncellemeleri yayınladı. Başarılı saldırıların ardından saldırganlar çoğunlukla DoS koşullarını tetikleyebilir ve dolayısıyla çökebilir. Duyurudan sonra devamını…

  • Hemen yama yapın! Aralık 2025 itibarıyla istismar edilen kritik Cisco güvenlik açığı

    Hemen yama yapın! Aralık 2025 itibarıyla istismar edilen kritik Cisco güvenlik açığı

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Ağ ekipmanı üreticisi Cisco nihayet Güvenli E-posta Ağ Geçidi ve Güvenli E-posta ve Web Yöneticisi için geçen yılın Aralık ayından bu yana istismar edilen bir güvenlik açığını gideren bir güvenlik yaması yayınladı. Saldırılar…

  • Juniper Networks: Çeşitli ürünlerde çok sayıda güvenlik açığı

    Juniper Networks: Çeşitli ürünlerde çok sayıda güvenlik açığı

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Ağ ekipmanı üreticisi Juniper Networks, çok sayıda ürün için güvenlik güncellemeleri yayınladı. Bazen kritik olarak sınıflandırılan güvenlik açıklarını kapatırlar. Duyurudan sonra devamını okuyun Juniper destek portalında bu haftanın Çarşamba güvenlik güncellemeleriyle ilgili toplam…

  • Saldırganlar Palo Alto güvenlik duvarlarını bakım moduna zorlayabilir

    Saldırganlar Palo Alto güvenlik duvarlarını bakım moduna zorlayabilir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Saldırganlar belirli koşullar altında PAN-OS'taki bir güvenlik açığından yararlanarak Palo Alto Networks güvenlik duvarlarına saldırabilir. Siber güvenlik şirketine göre şu ana kadar saldırı olduğuna dair bir kanıt bulunmuyor. Duyurudan sonra devamını okuyun Tehlike…

  • Node.js güncellemeleri yüksek riskli güvenlik açıklarını giderir

    Node.js güncellemeleri yüksek riskli güvenlik açıklarını giderir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Popüler JavaScript çalışma zamanı ortamı Node.js'de, bazıları yüksek riskli olarak sınıflandırılan çeşitli güvenlik kusurları keşfedildi. Aralık ayı ortasında duyurulan ve güvenlik açıklarını gideren güncellenmiş sürümler yayınlandı. Geliştiriciler, hata giderilen sürümlerin zamanında kullanılmasını sağlamalıdır.…