Rift Security

▫️Siber Güvenlik Çözümleri
▫️Bireysel ve Kurumsal Eğitimler
▫️CVE Zafiyet Bildirimleri
▫️Veri İhlali Haberleri
➡️

[Rift Security @riftsec]

Gectiğimiz gün FUD Zararlı Yazılım Geliştirme ile ilgili serimizin üçüncü yazısını yayınladık! #zararliyazilim #malware #FUD
https://t.co/1y7ueW66UJ

[Rift Security @riftsec]

Türkiye'de geniş bir nakliyat ağına sahip olan MNG Kargo, Kişisel Verileri Koruma Kurumu'na (KVKK) yaptığı bildirimde, kurumsal müşterilerine ait kişisel verilerin ele geçirilmesi sonucunda ad, soyad, adres, telefon numarası bilgilerinin sızdırıldığını duyurmuştur.
#mngkargo

[Rift Security @riftsec]

Whatsapp for Android v2.21.4.18 ve Whatsapp Business for Android v2.21.4.18 sürümlerinde saldırganın uzaktan komut yürütmesine neden olabilecek yüksek risk skoruna sahip bir zafiyet tespit edilmiştir.

[Rift Security @riftsec]

Online yemek sipariş platformu https://t.co/rM4YGw1uNK 25 Mart 2021 tarihinde veri ihlaline uğradığını belirtmiştir. Yemeksepeti yönetiminin yayınladığı duyuruya göre yemeksepeti kullanıcı veri tabanı kimliği tespit edilemeyen saldırganlar tarafından ele geçirilmiştir.

[Rift Security @riftsec]

OpenSSL 1.1.1-1.1.1j ve TLS 1.2 sürümünü çalıştıran sunucuların CVE-2021-3449 kodlu zafiyet barındırdığı tespit edilmiştir. Zafiyet saldırgan tarafından sunucunun servis dışı bırakılması amacıyla kullanılabilmektedir. OpenSSL 1.1.1k sürümü ile söz konusu zafiyet giderilmiştir.

[Rift Security @riftsec]

Video konferans yazılımı Cisco Jabber'da CVE-2021-1411, CVE-2021-1417, CVE-2021-1469 kodlu kritik zafiyet tespit edilmiştir. İleti içeriğinin yanlış doğrulanmasından kaynaklanan zafiyet, saldırganın hedef sistemde uzaktan komut yürütmesine izin vermektedir.

[Rift Security @riftsec]

Google Chrome tarayıcı motoru olan Blink üzerinde use-after-free adı verilen bellek temizleme hatasının sebebiyet verdiği CVE-2021-21193 kodlu 0day tespit edilmiştir. Saldırganın uzaktan kod yürütmesine izin veren zafiyet için Google tarafından güncelleme yayınlanmıştır.

[Rift Security @riftsec]

Cisco RV132W ADSL2+ Wireless-N VPN ve Cisco RV134W VDSL2 Wireless-AC VPN routerların web tabanlı yönetim arabiriminde uzaktan komut kod yürütülmesine ve hizmet reddi saldırısı ile cihazı servis dışı bırakmaya izin veren CVE-2021-1287 kodlu zafiyet tespit edilmiştir.

[Rift Security @riftsec]

BIG-IP ve BIG-IQ cihazların iControl REST arabiriminde CVE-2021-22986 kodlu kritik zafiyet tespit edilmiştir. Saldırgan tarafından cihazın REST API'sine istek gönderilmesiyle tetiklenen zafiyet, hedef sistem üzerinde uzaktan kod yürütülmesine izin vermektedir.
•
#sibergüvenlik

[Rift Security @riftsec]

Microsof, Mart 2021 Salı yaması ile Exchange Server, Internet Explorer, Edge, Azure ve HyperV gibi birçok üründe 14’ü kritik olmak üzere toplamda 89 zafiyet gidermektedir. Microsoft tarafından yayınlanan güncellemelerin en kısa zamanda kurulması önerilir.
•
#sibergüvenlik #cve

[Rift Security @riftsec]

Adobe Photoshop 21.2.5 - 22.2 öncesi sürümlerinin bellek bozulması (memory corruption) zafiyetinden etkilendiği tespit edilmiştir. Zafiyet, kullanıcının saldırgan tarafında hazırlanan kötü amaçlı bir dosyayı açmasıyla tetiklenmektedir. #siber #zafiyet #alarm

[Rift Security @riftsec]

Türkiye'de faaliyet gösteren bir hosting firmasının 602 sunucu veritabanının ele geçirildiği ve 2.000 USD karşılığında satışının yapıldı tespit edilmiştir.
•
•
#sibergüvenlik #hosting #sunucu

[Rift Security @riftsec]

Apple işletim sistemlerinde bulunan WebKit bileşeninde saldırganın uzaktan komutlar yürütmesine izin veren #zafiyet tespit edildi. #Apple kullanıcılarına işletim sistemlerinin son sürümlerine güncelleştirilmesi önerilir.
Güncellemenin detayları için: https://t.co/sXtRxcJx24

[Rift Security @riftsec]

Microsoft #ExchangeServer’da uzaktan kod yürütülmesine sebebiyet veren SSRF zafiyeti tespit edilmiştir.
•
•
#siberhaber #zafiyet #cve

[Rift Security @riftsec]

vCenter Server sanal altyapı yönetimi platformunda saldırganların uzaktan kod yürütmesine izin verecek kritik RCE zafiyeti keşfedildi.
•
•
#sibergüvenlik #siber #haber #vmware #hacking #cybersecurity #rce

[Rift Security @riftsec]

Oyun geliştiricisi CD Projekt Red, fidye saldırısına uğradığını belirten duyuru yayınladı. Bırakılan fidye notunda 48 saat içerisinde iletişime geçilmezse oyunların kaynak kodlarının paylaşılacağı belirtiliyor.
•
#ransomware #cyberpunk2077 #cdprojektred

[Rift Security @riftsec]

IBM QRadar SIEM güvenlik ürününde tespit edilen CVE-2020-4888 isimli zafiyet saldırganın hedef makinede uzaktan kod yürütmesine izin veriyor.
•
•
#sibergüvenlik #siber #haber #ibm #hacking #cybersecurity

[Rift Security @riftsec]

Natro Hosting Veri İhlali 📌

[Rift Security @riftsec]

SonicWall Cihazlarda Kritik DoS & RcE Zafiyeti #sonicwall #dos #vulnerability

[Rift Security @riftsec]

CVE-2020-15999
Chrome FreeType 0day
Google Project Zero ekibi tarafından yığın arabellek taşması (Heap Buffer Overflow) olarak tanımlanan zafiyet için düzeltme içeren yama yayınlanmıştır.
#chrome #google #bufferoverflow #zeroday

[Rift Security @riftsec]

Ubisoft ve Crytek Veri İfşası

Ubisoft ve Crytek oyun şirketlerine ait veri Egregor isimli fidye yazılımı grubu tarafından çalınmış ve bir kısmı kendi web sitelerinde yayınlanmıştır. Verinin hangi yolla çalındığı henüz bilinmemektedir. #Ubisoft #crytek #bilgiguvenligi