Kategori: 1105

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Siber araştırmacılar, 7-Zip arşiv programında saldırganların kötü amaçlı kod eklemesine olanak tanıyan bir güvenlik açığı keşfettiler. Tek yapmanız gereken özenle hazırlanmış bir arşiv dosyasını açmak. Güvenlik açığını kapatacak bir güncelleme mevcut. Duyurudan sonra…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Açık kaynaklı web posta yazılımı Roundcube Webmail savunmasızdır ve saldırganlar toplam sekiz güvenlik açığını hedefleyebilir. En kötü senaryoda, kötü amaçlı kod sistemleri tehlikeye atabilir. Güvenlik güncellemeleri indirilebilir. Duyurudan sonra devamını okuyun Çeşitli tehlikeler…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. IBM'in QRadar SIEM'indeki birçok üçüncü taraf bileşeninde yazılım açıkları bulunduğundan, saldırganlar BT güvenlik çözümüne saldırabilir. Şimdi güvenlik yamalı bir sürüm yayınlandı. Duyurudan sonra devamını okuyun Örnekleri olası saldırılardan koruyun Bir uyarı mesajında ​​​​geliştiriciler…

Saldırganlar, NGINX Açık Kaynak ve NGINX Plus tabanlı web sunucularına saldırabilir. Başlangıç ​​noktası, artık düzeltilmiş olan bir yazılım güvenlik açığıdır. En kötü senaryoda, kötü amaçlı kod sistemleri tehlikeye atabilir. Duyurudan sonra devamını okuyun DoS ve kötü amaçlı kod Geliştiriciler bir uyarı mesajında ​​güvenlik açığının (CVE-2026-9256 “)yüksek“) İçinde NGINX Açık Kaynak 1.30.2 ve 1.31.1 VE NGINX…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. içinde ngx_http_rewrite_module NGINX Açık Kaynak ve NGINX Plus'taki güvenlik açığı, kimliği doğrulanmamış ağ saldırganlarının sunuculara zarar vermesine olanak tanır. Belirli durumlarda kötü amaçlı kodlar enjekte edip çalıştırabilirler. İlk saldırılar zaten gözlemlendi. Duyurudan sonra…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Webmin Unix sunucu yönetim aracı güvenlik açığına sahiptir. Saldırganlar, diğer şeylerin yanı sıra, iki faktörlü kimlik doğrulamayı (2FA) atlayabilir. Ancak kök saldırıları da mümkündür. Onarılan sürümler indirilebilir. Duyurudan sonra devamını okuyun Yetkisiz erişim…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Ağ satıcısı Cisco, güvenlik açıklarını kapatmak için çeşitli güncellemeler yayınladı. En şiddetlisi mümkün olan en yüksek risk seviyesine ulaşır ve Cisco'nun güvenli iş yükünü etkiler. Duyurudan sonra devamını okuyun Cisco'nun güvenlik tavsiyesinde geliştiriciler,…

Apache Airflow CNCF Kubernetes Sağlayıcısı ve Amazon Sağlayıcısı bileşenleri güvenlik açığına sahiptir. Başarılı saldırıların ardından saldırganlar diğer şeylerin yanı sıra veritabanına erişim sağlayabilir. Duyurudan sonra devamını okuyun Güvenlik boşlukları Seclists.org posta listesindeki iki gönderiden görülebileceği gibi, geliştiriciler şu güvenlik açıklarını tespit etti: Kubernetes Sağlayıcısı CNCF 10.17.0 (CVE-2026-27173)yüksek“) VE Amazon Tedarikçisi 9.28.0 (CVE-2026-42526)orta“) Kapalı. İlk durumda,…

ABD siber güvenlik düzenleyicisi CISA, Trend Micro'nun kötü amaçlı yazılımdan koruma çözümü Apex One ve yapay zeka programlama aracı Langflow'a karşı şu anda gözlemlenen saldırılara karşı uyarıyor. Saldırıya uğrayan güvenlik açıklarını kapatmak için güncellemeler mevcuttur. Yöneticilerin bunları hızla uygulaması gerekir. Duyurudan sonra devamını okuyun Güvenlik danışma belgesinde CISA, saldırıların türü ve kapsamı gibi daha fazla…

kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. ABD siber güvenlik otoritesi CISA, çeşitli Microsoft güvenlik açıklarına ve Adobe Acrobat ve Reader'daki bir güvenlik açığına yönelik mevcut saldırılara karşı uyarıda bulunuyor. Saldırıya uğrayan güvenlik açıklarının en eskisi zaten 18 yaşında. Microsoft,…