2020 yılının ilk sürümü olan Kali Linux 2020.1 duyuruldu. Kali Linux 2020.1’e ait kurulum dosyaları ve VM imajları https://www.kali.org/downloads/ adresinden indirilebilir. Kali Linux 2020.1 ile aşağıdaki özellikler […]
Month: January 2020
Forti SIEM Ürünlerinde Hardcoded SSH Key Bulundu
Andrew Claus isimli güvenlik araştırmacısı Fortinet’e ait FortiSIEM isimli SIEM ürününde gömülü SSH anahtarı tespit etti. Bu SSH anahtarı tüm ürünlerde aynı şekilde değiştirilmeden kullanılmış ve 22 […]
500.000’den Fazla Sunucu, Router ve IoT Cihazlarının Parolası Sızdırıldı
Internet üzerindeki 500.000’den fazla sunucu, router ve IoT cihazının telnet erişimi için kullanılan kullanıcı adı ve parolaları saldırganlar tarafından yayınlandı. Bu sistemlerin özellikle DDOS saldırılanda kullanılabileceği ve […]
Saldırganlar Citrix Sunucularını Güvenli Hale Getiriyor
Yanlış okumadınız geçtiğimiz günlerde Citrix ürünlerde ortaya çıkan kritik zafiyetle birlikte bir çok Citrix sunucusu saldırıya maruz kalmıştı. Citrix sunuculara saldıran saldırganlar erişim elde ettikten sonra bu […]
Oracle Ocak 2020 Güncellemesi ile 334 Güvenlik Açığını Kapattı
Oracle dünyanın en büyük ikinci yazılım firması ve buda ürün sayısının ve bu ürünlerdeki zafiyetlerin sayının fazla olmasına sebebiyet veriyor. Oracle’ın 2020 için yayınladığı ilk güncellemede rekor […]
2020 Dünya Çapında Yapılan IT Harcaması 3.9 Trilyon Dolar Olacak
Gartner’ın yaptığı araştırmaya göre 2020 yılında dünya çapında yapılacak olan IT harcamalarının 3.9 trilyon dolar olacağı tahmin ediliyor. Bu rakama ise 2019 yılında yapılan harcamaların % 3.4 […]
Windows 7 ile Birlikte Windows Server 2008’de Desteklenmeyecek
Son günlerde Windows 7 işletim sisteminin desteğinin bittiği bir çok kişi tarafından dile getiriliyor. Fakat Windows 7 ile birlikte aynı jenerasyon olan Windows Server 2008 işletim sistemininde […]
InfiniteWP Client ve WP TimeCapsule Eklentisi Kullanan 320.000 WordPress Tespit Edilen Kritik Zafiyet ile Tehlike Altında
InfiniteWP client ve WP Time Casule pluginlerinde birbirne benzer kimlik doğrulama atlama zafiyeti tespit edildi. Bu zafiyet kritik olduğu ve saldırganların herhangi bir kimlik doğrulama olmaksızın sadece […]
Windows 10’da Kritik Güvenlik Zafiyetleri ve Güncellemeleri
Geçtiğimiz günlerde 2020’nin ilk Salı Güncellemesi Microsoft tarafından yayımlandı. Tespit edilen 49 adet yeni zafiyet için yayınlanan bu güncellemelerde NSA tarafından tespit edilen ve kritik olduğu düşünülen […]
Citrix Server’larda Kritik Uzaktan Kod Çalıştırma Zafiyeti Tespit Edildi
Araştırmacılar geçtiğimiz günlerde Citrix Application Delivery Controller ve Gateway ürüünlerini ve CVE-2019-19781 numaralı zafiyeti sömürmeyi hedef alan taramaların yoğunlaştığını tespit etti. Bu zafiyet ile kimlik doğrulama olmaksızın […]