Kategori: 1105

  • n8n: Otomasyon aracında gözlemlenen güvenlik açığı saldırıları

    n8n: Otomasyon aracında gözlemlenen güvenlik açığı saldırıları

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Yapay zeka destekli n8n otomasyon yazılımına yönelik saldırılar şu anda devam ediyor. Saldırganlar, süreç otomasyon aracında Ocak ayından bu yana bilinen bir güvenlik açığından yararlanıyor. Duyurudan sonra devamını okuyun ABD siber güvenlik otoritesi…

  • Saldırganlar, AOS-CX kullanarak Aruba anahtarlarındaki yönetici şifresini sıfırlayabilir

    Saldırganlar, AOS-CX kullanarak Aruba anahtarlarındaki yönetici şifresini sıfırlayabilir

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Çok sayıda yazılım güvenlik açığı, saldırganların HPE Aruba Networking AOS-CX anahtarlarına saldırmasına olanak tanır. En kötü durumda, cihazların güvenliği tamamen tehlikeye girer. Güvenlik güncellemeleri indirilebilir. Şu anda herhangi bir saldırı raporu bulunmuyor. Duyurudan…

  • Chrome Acil Durum Güncellemesi: Saldırıya uğramış iki kod kaçakçılığı deliği kapatıldı

    Chrome Acil Durum Güncellemesi: Saldırıya uğramış iki kod kaçakçılığı deliği kapatıldı

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Cuma akşamı Google, Chrome web tarayıcısı için acil bir güncelleme yayınladı. Geliştiriciler, internette halihazırda saldırıya uğrayan iki yüksek riskli güvenlik açığını kapatıyor. Duyurudan sonra devamını okuyun Yayın duyurusunda Google, Chrome'un Skia grafik kütüphanesindeki…

  • Chrome: İlk yetersiz düzeltme, yeni acil durum güncellemesi yayınlandı

    Chrome: İlk yetersiz düzeltme, yeni acil durum güncellemesi yayınlandı

    Google, Cumartesi akşamı Chrome web tarayıcısı için başka bir acil durum güncellemesi yayınladı. İnternet'te, önceki günün güncellemesinden bu yana görünüşe göre kapatılmamış veya düzgün şekilde kapatılmamış olan, zaten saldırı altında olan bir güvenlik açığını düzeltir. Duyurudan sonra devamını okuyun Google bu hafta Cuma günü, planlanmamış güncellemenin, ortaya çıkan iki güvenlik açığını gidereceğini zaten duyurmuştu. Ancak…

  • WordPress eklentisi “Ally”deki güvenlik açığı 400.000 web sitesini riske atıyor

    WordPress eklentisi “Ally”deki güvenlik açığı 400.000 web sitesini riske atıyor

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Bir güvenlik açığı nedeniyle saldırganlar, “Ally – Web Erişilebilirlik ve Kullanılabilirlik” eklentisinin yüklü olduğu WordPress web sitelerine saldırabilirler. Şu ana kadar saldırganların bu güvenlik açığından yararlandığına dair herhangi bir rapor bulunmuyor. Duyurudan sonra…

  • Veeam Backup & Replication: Kötü amaçlı kodlarla ilgili kritik güvenlik açıkları keşfedildi

    Veeam Backup & Replication: Kötü amaçlı kodlarla ilgili kritik güvenlik açıkları keşfedildi

    Programcılar Veeam Backup & Replication yedekleme yazılımında bazıları kritik olan birçok güvenlik açığı keşfettiler. Diğer şeylerin yanı sıra, saldırganların rastgele kod eklemesine ve yürütmesine olanak tanırlar. Güncellemeler güvenlik açıklarını giderir. Duyurudan sonra devamını okuyun Veeam iki güvenlik tavsiyesi yayınladı. Şirket, ilk iletişimde Veeam Backup & Replication 12.3.2.4465 güncellemesinin kapattığı güvenlik açıklarını listeliyor. Ancak Veeam herhangi…

  • Cisco, IOS XR ve iletişim merkezlerindeki bazı yüksek riskli boşlukları dolduruyor

    Cisco, IOS XR ve iletişim merkezlerindeki bazı yüksek riskli boşlukları dolduruyor

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Cisco, IOS XR işletim sistemindeki güvenlik açıklarına ilişkin güvenlik önerileri yayınladı. Saldırganlar, hizmet reddi saldırılarını kullanarak ayrıcalıkları artırabilir veya hizmetleri sekteye uğratabilir. Ayrıca Cisco'nun iletişim merkezi ürünleri, siteler arası komut dosyası çalıştırma güvenlik…

  • Zoom: Kritik güvenlik açıklarına yönelik olası ağ saldırıları

    Zoom: Kritik güvenlik açıklarına yönelik olası ağ saldırıları

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Zoom video konferans yazılımında çeşitli güvenlik açıkları keşfedildi. Bunlardan bazıları kritik kabul ediliyor ve diğer şeylerin yanı sıra İnternet saldırganlarının haklarını genişletmelerine olanak tanıyor. Güncellemeler mevcut. Duyurudan sonra devamını okuyun Güvenlik açığı, Windows…

  • Adobe Patchday: Kötü amaçlı kodların Reader, Illustrator ve diğer uygulamalara sızma olasılığı

    Adobe Patchday: Kötü amaçlı kodların Reader, Illustrator ve diğer uygulamalara sızma olasılığı

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Mart ayında Adobe, Yama Günü boyunca sekiz program için güvenlik güncellemeleri sağlayacak. Adobe'nin kritik olarak sınıflandırdığı güvenlik açıklarını kapatırlar. Bu, saldırganların kötü amaçlı kod kaçırmasına veya haklarını genişletmesine olanak tanır. Duyurudan sonra devamını…

  • Fortinet: FortiWeb, FortiManager ve diğerlerindeki yüksek riskli boşluklar

    Fortinet: FortiWeb, FortiManager ve diğerlerindeki yüksek riskli boşluklar

    kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Fortinet buna Patchday adını vermiyor ancak Patchday tarihine paralel olarak çeşitli ürünler için çeşitli güvenlik güncellemeleri yayınlıyor. FortiWeb, FortiManager ve FortiClientLinux'ta yüksek riskli boşluklar bulunur. Saldırganlar erişim noktalarına komutlar enjekte edebilir veya kaba…