Bildirimler
Güvenlik bildirimleri
Başkanlık tarafından yayımlanan güvenlik danışmanlıkları ve CVE bildirimleri.
RSS kaynağı: https://serkanmercan.dev/siber/rss/bildirimler
- ·tr-18-004
TR-18-004 (Apple, Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi TR-18-003 kodlu bildirimizde Meltdown ve Spectre adlı işlemcilerde görülebilecek çekirdek seviye yan-kanal (side-channel) erişim zafiyetine yönelik işletim sistemi seviyesinde bazı yamal…
- ·tr-18-003
TR-18-003 (Meltdown-Spectre: İntel Çekirdek Seviye Erişim Zafiyeti)
Özet Google Project Zero ekibi ve ilgili akademisyenler tarafından rapor edilen Intel, AMD, ARM, (ARM tabanlı Apple, Samsung, ve Qualcomm) Meltdown ve Spectre zafiyetleri donanım seviyesinde olup, hafıza alanındaki …
- ·tr-18-002
TR-18-002 (VMware Güvenlik Güncellemesi Yayınladı)
Genel Bilgi VMware, vSphere Data Protection (VDP) üzerinde bulunan ve yetkisiz erişimlere izin verebilecek birden fazla zafiyete yönelik güvenlik güncellemesi yayınladı. Etki Kritik önem derecesi…
- ·tr-18-001
TR-18-001 (phpMyAdmin Güvenlik Güncellemesi Yayınladı)
Genel Bilgi phpMyAdmin, Cpanel kullanan ve Wordpress, Joomla, Drupal gibi bir çok içerik yönetim sisteminin (CMS) yaygın olarak kullandığı PHP tabanlı bir veritabanı yönetim sistemidir. phpMyAdmin…
- ·tr-17-172
TR-17-172 (Mozilla Thunderbird için Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Mozilla, Thunderbird 52.5.2 güncellemesi ile WebGL içeriklerinde kullanılan ANGLE grafik kütüphanesindeki Direct 3D 9 unsurlarının geçici bellek akışında işletilebilir yıkımlara s…
- ·tr-17-171
TR-17-171 (Google, Chrome İçin Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Google tarafından Windows, Mac ve Linux işletim sistemlerine yönelik Chrome 63.0.3239.108 sabit sürümü yayınlanmıştır. Etki Etkilenen sistemlerin siber saldırganlar tarafından kontrol altı…
- ·tr-17-169
TR-17-169 (Apple, Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi Apple; iOS, tvOS ve iCloud ürünlerindeki çeşitli zafiyetleri gidermeye yönelik olarak güvenlik güncellemeleri yayınladı. Etki Mevcut güvenlik açıklıkları nedeniyle …
- ·tr-17-170
TR-17-170 (TLS Uygulamalarına İlişkin Güvenlik Güncellemesi)
Genel Bilgi TLS uygulamalarında geçerli ve geçersiz PKCS#1 arasındaki çelişki nedeniyle ortaya çıkan Bleichenbacher tarzı yeni bir zafiyet tespit edilmiştir. Bahsi geçen zafiyet 1998 yı…
- ·tr-17-168
TR-17-168 (Microsoft Aralık 2017 Güvenlik Güncellemelerini Yayınladı)
Genel Bilgi Microsoft; Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office Services, Web Apps, Microsoft Exchange Server, ChakraCore, Microsoft Malware Protection Engine ve Windows10'da bulunan zafi…
- ·tr-17-166
TR-17-166 (Microsoft Malware Protection Engine için Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Microsoft; birden fazla ürünü etkileyen Malware Protection Engine sistemindeki özel yapım kodları tarama fonksiyonuna dayalı belleğe aşırı yüklenme sonucu doğabilecek olan uzaktan kod…
- ·tr-17-167
TR-17-167 (Mozilla Firefox için Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi Mozilla, Firefox 57.0.2 versiyonunda bulunan kısa süreli bellekte aşırı yoğunluğa sebebiyet veren ve Firefox ESR 52.5.2 versiyonundaki özel gezinti modunda gizli kalması beklenen ancak kalıcı veri y…
- ·tr-17-165
TR-17-165 (Debian Exim için Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Exim 4.88 ve 4.89 versiyonlarındaki SMTP’de bulunan receive_msg fonksiyonundaki, kritik zafiyeti gidermek için güvenlik güncellemesi yayınladı. Etki Mevcut güvenlik açıklıkl…
- ·tr-17-163
TR-17-163 (Google, Chrome İçin Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Google tarafından Windows, Mac ve Linux işletim sistemleri için Chrome 63.0.3239.84 sabit sürümünü yayınlamıştır. Etki Yeni sürüm, önceki sürümlerdeki g&uum…
- ·tr-17-164
TR-17-164 (Apple, Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi Apple; iOS, macOS High Sierra, tvOS ve watchOS ürünlerindeki çeşitli zafiyetleri gidermeye yönelik olarak güvenlik güncellemeleri yayınladı. Etki Mevcut güvenlik aç…
- ·tr-17-162
TR-17-162 (Mozilla Firefox için Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Mozilla, Firefox57 versiyonunda bulunan, kritik önemdeki zafiyeti gidermek için güvenlik güncellemesi yayınladı. Etki Mevcut güvenlik açıklıkları nedeniyle etkilenen sistemle…