Check Point Software, güvenlik yönetim sistemlerinde saldırganların kök yetkileriyle uzaktan kod çalıştırmasına yol açabilecek kritik bir açığı gidermek için güvenlik güncellemeleri yayınladı. CVE-2026-91843 olarak izlenen güvenlik açığı, Security Management Server giriş sürecindeki yığın tabanlı arabellek taşması nedeniyle yetkisiz saldırganların düşük karmaşıklıklı saldırılar gerçekleştirmesine izin verebiliyor. Sorunun Log Server bileşenini de etkilediğini belirten şirket, güncelleme yapılamayan …
Check Point Research uzmanlarının deşifre ettiği StopAndProtect operasyonunda, binlerce bilgisayarın yanı sıra yaklaşık iki bin savunmasız alan adının ele geçirildiği belirlendi.
Microsoft Defender’ın Windows sistemlerinde bulunan BTR.sys sürücüsü, yönetici ayrıcalıklarına sahip saldırganlar tarafından güvenlik yazılımlarının çalışmasını engellemek için kötüye kullanılabiliyor. Check Point Research tarafından 20 Ağustos 2026’da belgelenen yöntem, sürücünün çekirdek seviyesindeki yeteneklerini kullanarak EDR ve antivirüs bileşenlerini devre dışı bırakabiliyor. Microsoft Security Response Center (MSRC) ise saldırının zaten yönetici yetkisi gerektirmesi nedeniyle acil bir güvenlik …
Stories on this topic, gathered from every source.
