Kategori: 1105

  • WordPress: 100.000 web sitesinde A-Motor Eklenti Güvenlik Boşluğu

    WordPress: 100.000 web sitesinde A-Motor Eklenti Güvenlik Boşluğu

    Yakın bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. WordPress eklenti motorunda, saldırganlar haklarını genişletmek ve bu nedenle web sitesinde tam kontrol sahibi olmak için bir güvenlik boşluğunu kötüye kullanabilirler. Eklenti 100.000'den fazla WordPress web sitesine yüklenmiştir. Son zamanlarda güvenlik kaybını kapatmak için…

  • Güvenlik Güncellemesi: Akla gelebilecek Veeam-Backup Sunucusuna Darnous Kod Saldırıları

    Güvenlik Güncellemesi: Akla gelebilecek Veeam-Backup Sunucusuna Darnous Kod Saldırıları

    Saldırganlar Windows için Veeam Backup & Replication ve Veeam Agent'ta başarılı bir şekilde kullanıyorsa, en kötü durumda, yedek sunucuları kötülük kodu ile tehlikeye atabilirsiniz. Güvenlik yamaları indirilebilir. Dangery Dance Dans Kodu Tekerlek Noktaları Geliştiriciler bir uyarı mesajında ​​gerçekleştikçe, toplam üç yazılım büyüme istasyonunu kapattılar. “eleştirmen“Lükke (CVE-2025-23121) Etki alanı kullanıcısı olarak tanımlanan bir saldırgan Malizia kodunu…

  • Apple: Çeşitli işletim sistemlerindeki güvenlik açığı saldırıya uğradı

    Apple: Çeşitli işletim sistemlerindeki güvenlik açığı saldırıya uğradı

    Yakın bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. Çeşitli Apple işletim sistemlerinde bir boşluk güvenlik boşluğu – ve saldırganlar bunları doğada kullanıyor. Üretici uzun zamandır eklenen zayıf noktayı da onaran güncellenmiş işletim sisteminin sürümlerini sağlamıştır. Kullanıcılar yüklü olduklarından emin olmalıdır. Apple'ın bilgilerine…

  • ICO Delaboration'da GIMP Update Güvenlik Boşluğu Sınıfı

    ICO Delaboration'da GIMP Update Güvenlik Boşluğu Sınıfı

    Yakın bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. GIMP, ICO dosyalarının detaylandırılmasında zayıf bir noktaya sahiptir. Bu, manipüle edilmiş ikon dosyaları olan saldırganlara izin verir. Güvenlik açığı Mikro Sıfır Gün Girişimi (ZDI) bildirmiştir. GIMP'nin ICA-parserinde, kullanıcı tarafından kontrol edilen verilerin yetersiz bir…

  • Saldırganlar, IDRAC araçlarında zayıflık yoluyla sunuculara saldırabilir

    Saldırganlar, IDRAC araçlarında zayıflık yoluyla sunuculara saldırabilir

    Yakın bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. Atthels, sunuculara saldırmak için IDRAC araçlarındaki bir güvenlik boşluğundan başlayabilir. Bu arada, geliştiriciler zayıf noktayı kapattılar. Güvenlik sorunu Boşluk (CVE 2025-27689) tehdit derecesi ile ilgilidir “yüksek“Bir saldırı başlatmak için, bir saldırganın zaten düşük kullanıcıların…

  • Tenable Agent Security Garppa: Saldırganlar sistem verilerinin üzerine yazabilir

    Tenable Agent Security Garppa: Saldırganlar sistem verilerinin üzerine yazabilir

    Güvenlik açığı tarayıcısı için çalıştırılabilir aracı şu anda savunmasızdır. Saldırganlar saldırı sistemleri için üç zayıflıktan başlayabilir. Şimdiye kadar devam eden saldırılar hakkında hiçbir rapor yok. İndirilebilir bir sürüm indirilebilir. Güvenlik Güncellemesini Yükle Bir uyarı mesajında, geliştiriciler toplam üç boşluğa sahip olduklarını açıklar (CVE 2025-36631 “yüksek“, CVE 2025-36632”yüksek“, CVE 2025-36633”yüksek“) Kapandı. Zayıf noktaların açıklamalarına göre, kullanıcı…

  • Güvenlik Güncellemesi: Wireshark Network Analiz Aracı Forvet

    Güvenlik Güncellemesi: Wireshark Network Analiz Aracı Forvet

    Dolandırıcı Bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. ATTHEL'ler, araçta ve Wireshark ağının analiz sistemlerinde zayıf bir noktaya saldırabilir. Aksine, geliştiriciler mevcut baskıyı hazırladılar. Güvenlik Güncellemesi Mevcut Mevcut 4.4.7 sürümüne katkıda, geliştiriciler kapalı olduklarını açıklar (CVE-2025-5601 “yüksek“) Boşluğun açıklamasına göre, saldırganlar bir…

  • Patchday: Internet Explorer Bileşenleri aracılığıyla Windows Forvet Saldırı

    Patchday: Internet Explorer Bileşenleri aracılığıyla Windows Forvet Saldırı

    Dolandırıcı Bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. Windows ve Windows Server'ın çeşitli sürümlerindeki geçerli saldırıları önlemek için, yöneticiler Windows güncellemesini yüklediklerinden ve geçerli yamaların yüklendiğinden emin olmalıdır. Diğer Microsoft ürünleri için de güvenlik güncellemeleri vardır. Şimdi yama! Bir Microsoft uyarı mesajından…

  • Thunderbird: E -Email HTML Erişim Verilerini Ortaya Çıkarabilir, Mevcut Güncelleme

    Thunderbird: E -Email HTML Erişim Verilerini Ortaya Çıkarabilir, Mevcut Güncelleme

    Dolandırıcı Bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. Mozilla geliştiricileri, Thunderbird Posta Programını güncellenmiş sürümlerde yayınladı. Saldırganların diğer şeylerin yanı sıra yetkisiz verilere erişebilecekleri HTML EM -Mails'in işlenmesi sırasında bir güvenlik boşluğunu kapatın. Mozilla Vakfı, biri Thunderbird 139.0.2 ve diğeri Thunderbird 128.11.1…

  • GitLab Güvenlik Boşlukları: Saldırganlar hesap alabilir

    GitLab Güvenlik Boşlukları: Saldırganlar hesap alabilir

    Dolandırıcı Bildirim Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi. Bir daha gösterme. GitLab yazılım geliştirme platformu savunmasızdır. Güvenlik boşlukları için birkaç yok olma sistemi. Başarılı saldırılardan sonra, kendisi hesaplar üzerinde kontrol sahibi olabilir ve izin verilmeden verilere erişebilir. Farklı Olası Saldırılar Bir uyarı mesajından görülebileceği gibi,…