Etiket: Açığa
Araştırmacı ekibi, LiteSpeed Cache eklentisinde kritik bir ayrıcalık yükseltme güvenlik açığını tespit etti ve düzeltti. 5 milyondan fazla WordPress sitesine…
21 Ağu 2024Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Microsoft’un Copilot Studio’sunu etkileyen ve hassas bilgilere erişmek için…
Miggo Research tarafından yakın zamanda yapılan bir keşif, Amazon Web Services’ta (AWS) binlerce web uygulamasını potansiyel saldırılara maruz bırakan kritik…
Yeni bir araştırmaya göre, Amazon Web Service’in Application Load Balancer olarak bilinen trafik yönlendirme hizmetiyle ilgili bir güvenlik açığı, bir…
Popüler bir WordPress bağış ve bağış toplama platformu olan GiveWP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2024-5932 numaralı bu güvenlik…
20 Ağustos 2024Ravie LakshmananKurumsal Güvenlik / Veri İhlali Siber güvenlik araştırmacıları, hassas müşteri bilgilerini sızdırma riski bulunan binlerce Oracle NetSuite…
Bulut ortamlarını istismar etmek artık yeni bir kavram değil; bilgisayar korsanları son birkaç yıldır taktiklerini ve karmaşıklıklarını geliştiriyor. Palo Alto…
Popüler uçuş takip sitesi FlightAware, kullanıcılarının hassas kişisel bilgilerini ifşa eden bir yapılandırma hatası keşfetti. Sızdırılan veriler arasında kullanıcı kimlikleri,…
Uygulamaları birbirine bağlama ve inovasyonu yönlendirmedeki rollerine rağmen, API’ler sıklıkla ciddi güvenlik açıklarından muzdariptir. Son araştırmalar, birçok kuruluşun saldırganların sıklıkla…
Oracle’ın popüler bir Kurumsal Kaynak Planlama (ERP) platformu olan NetSuite, işletmelerin SuiteCommerce veya SiteBuilder kullanarak dışarıya bakan bir mağaza dağıtmalarına…
Büyük bir siber güvenlik olayında, kamu kayıtlarını toplama ve birleştirme konusunda uzmanlaşmış bir şirket olan National Public Data, 2,7 milyar…
Oracle NetSuite’in SuiteCommerce kurumsal kaynak planlama (ERP) platformunda yaygın bir yanlış yapılandırma, hassas müşteri verilerinin binlerce web sitesinde ifşa edilmesine…