Haberler

2.6 milyon DuoLingo kullanıcısının çekilmiş verileri, bir hacker forumunda sızdırıldı ve tehdit aktörlerinin bu bilgileri kullanarak hedefe yönelik kimlik avı saldırıları düzenlemesine olanak sağladı. Duolingo nedir? Duolingo, dünya genelinde aylık 74 milyondan fazla kullanıcısıyla en büyük dil öğrenme sitelerinden biridir. Ocak 2023’te, birisi 2.6 milyon DuoLingo kullanıcısının çekilmiş verilerini, şimdi kapanmış olan Breached hacker forumunda … Devamını oku

BlackCat fidye yazılım çetesi, bu ayın başlarında Japon firma Seiko’nun açıkladığı bir siber saldırının sorumluluğunu üstlenerek Seiko’yu şantaj sitesine ekledi. Seiko, dünyanın en büyük ve en tarihi saat üreticilerinden biri olup, yaklaşık 12,000 çalışana ve yıllık 1.6 milyar doları aşan bir gelire sahiptir. 2023 yılının 10 Ağustos’unda, firma yetkisiz üçüncü bir tarafın en azından IT … Devamını oku

Microsoft, Windows’a olası sorunlar getirebileceği endişesiyle Kernel’de bulunan ciddi bir güvenlik açığını düzeltti. Bu zafiyet, CVE-2023-32019 olarak izlenir ve 4.7/10 orta dereceli bir ciddiyet aralığına sahiptir. Microsoft, bu hatayı ‘önemli’ ciddiyet olarak değerlendirmiştir. Hata, Google Project Zero güvenlik araştırmacısı Mateusz Jurczyk tarafından keşfedildi ve kimlik doğrulama yapılmış bir saldırganın ayrıcalıklı bir sürecin belleğine erişmesine ve … Devamını oku

Microsoft, Windows 11 için 22H2 KB5029263 toplu güncellemeyi yayınladı. Bu güncelleme güvenlik açıklarını düzeltmek ve 27 değişiklik, iyileştirme ve hata düzeltmesi getirmek amacıyla sunulmuştur. KB5029263, Ağustos 2023 Yaması Salı güvenlik güncellemelerini içeren ve çeşitli Microsoft ürünlerindeki 87 güvenlik açığını ve iki sıfır günü açığını düzelten zorunlu bir Windows 11 birikimli güncellemedir. Windows 11 KB5029263’te Neler … Devamını oku

Microsoft, hali hazırda saldırılarda kullanılmış olan CVE-2023-36884 olarak izlenen uzaktan kod yürütme (RCE) zafiyetinin istismarını engelleyen Microsoft Office için bir savunma derinliği güncellemesi yayınladı. Bugünkü Microsoft Ağustos Yama Salı gününde, güncelleme Temmuz ayında açıklanan bir güvenlik sorunu olan CVE-2023-36884’ü düzeltmeye yardımcı oluyor. Microsoft o zamanlar yamasını çıkarmamış, ancak önlem tavsiyeleri sunmuştu. Başlangıçta hata, Microsoft Office’deki … Devamını oku