Haberler

Google, Android için Ekim 2023 güvenlik güncellemesini yayınladı. Bu güncelleme, aktif olarak sömürülen iki CVE dahil olmak üzere 54 benzersiz güvenlik açığını ele alıyor. Sömürülen açıklıklar, CVE-2023-4863 ve CVE-2023-4211 olarak adlandırılmıştır. İşte güncellemenin ana özellikleri: Ayrıca, güncelleme Android 11’den 13’e kadar olan sürümlerde toplam 54 düzeltme içeriyor. Bunlardan beşi kritik olarak sınıflandırılmıştır ve ikisi uzaktan … Devamını oku

Cisco işletim sistemlerini etkileyen bir güvenlik açığı, saldırganların etkilenen cihazları tam kontrol altına almasına, keyfi kodları çalıştırmasına ve hizmet reddi (DoS) koşullarını tetikleyen yeniden yüklemelere neden olmasına olanak tanıyabildiği bildildi. En az bir saldırı girişimi gerçekleşti. 27 Eylül’de Cisco, en son yarıyıl Güvenlik Danışma Birleştirilmiş Yayınını yayınladı. Yayın, IOS ve IOS XE işletim sistemlerini etkileyen … Devamını oku

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir … Devamını oku

Apple, iPhone ve Mac kullanıcılarını hedefleyen saldırılarda sömürülen üç yeni sıfır-gün zafiyeti düzeltmek için acil güvenlik güncellemeleri yayınladı; bu yıl toplamda 16 sıfır-gün hatası düzeltildi. İlk iki hata, WebKit tarayıcı motorunda (CVE-2023-41993) ve Güvenlik çerçevesinde (CVE-2023-41991) bulundu ve saldırganlara kötü amaçlı uygulamaları kullanarak imza doğrulamasını atlamak veya kötü amaçlı oluşturulmuş web sayfaları aracılığıyla keyfi kod … Devamını oku

WiKI-Eve nedir? Yeni bir saldırı çeşidi olan ‘WiKI-Eve’, modern WiFi yönlendiricilere bağlı akıllı telefonların açık metin iletimlerini keserek ve bireysel sayısal tuş vuruşlarını %90’a kadar doğrulukla tahmin edebiliryor, bu da sayısal şifrelerin çalınmasına izin veriyor. WiKI-Eve, 2013 yılında WiFi 5 (802.11ac) ile tanıtılan BFI (beamforming feedback information) özelliğini kullanıryor. Bu özellik, cihazların konumları hakkında yönlendiricilere … Devamını oku