Etiket: açığı

21
Eyl
2024

MediaTek Wi-Fi Yonga Setlerindeki 0-Tıklamalı RCE Güvenlik Açığı Uzaktan Saldırıya İzin Veriyor

Wi-Fi 6’yı (802.11ax) destekleyen gömülü platformlarda yaygın olarak kullanılan MediaTek Wi-Fi yonga setlerinde kritik bir güvenlik açığı keşfedildi. Bu güvenlik…

20
Eyl
2024

Ivanti’nin Bulut Hizmeti İkinci Güvenlik Açığı Yoluyla Saldırıya Uğradı

Ivanti, bir açığı düzeltmesinin üzerinden iki haftadan kısa bir süre geçtikten sonra, 19 Eylül’de ikinci ve kritik bir Bulut Hizmetleri…

20
Eyl
2024

GitLab, Kuruluşları Kimlik Doğrulama Baypas Güvenlik Açığı İçin Yama Yapmaya Çağırıyor

Popüler DevOps platformu GitLab, kuruluşları, ciddi bir kimlik doğrulama atlama güvenlik açığını gidermek için kendi yönettikleri GitLab örneklerini derhal yamalamaya…

20
Eyl
2024

GitLab, Kuruluşu Baypas Güvenlik Açığı İçin Yama Yapmaya Çağırıyor

GitLab, platformunu kullanan kuruluşlara kritik bir kimlik doğrulama atlama güvenlik açığını kapatmaları için acil bir harekete geçme çağrısı yaptı. Bu…

20
Eyl
2024

Kritik Ivanti Bulut Cihazı Güvenlik Açığı Aktif Siber Saldırılarda Kullanıldı

20 Eylül 2024Ravie LakshmananKurumsal Güvenlik / Ağ Güvenliği Ivanti, Bulut Hizmet Aygıtlarını (CSA) etkileyen kritik bir güvenlik açığının aktif olarak…

19
Eyl
2024

RCE Açığı için 1 PoC Açığı, ancak Veeam’den 2 Yama

Bir araştırmacı bir yayın yayınladı kavram kanıtı (PoC) istismarı Veeam’in yedekleme ve replikasyon yazılımında kullanılan, CVE-2024-40711 olarak izlenen kritik bir…

19
Eyl
2024

Ivanti, saldırılarda kullanılan bir diğer kritik CSA açığı konusunda uyarıyor

Resim: MidjourneyIvanti, bugün tehdit aktörlerinin sınırlı sayıda müşteriyi hedef alan saldırılarda Bulut Hizmetleri Cihazı (CSA) güvenlik açığından daha yararlandığı konusunda…

19
Eyl
2024

CISA 5 Kritik Güvenlik Açığı Konusunda Uyarıyor: Hemen Yama Yapın

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna beş yeni güvenlik açığı ekleyerek, bu…

19
Eyl
2024

CISA, Vahşi Doğada Aktif Olarak Kullanılan Beş Güvenlik Açığı Konusunda Uyarıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yaygın olarak istismar edilen beş kritik güvenlik açığıyla ilgili acil bir uyarı yayınladı….

18
Eyl
2024

GitLab, kritik SAML kimlik doğrulama atlama açığı için düzeltme yayınladı

GitLab, GitLab Community Edition (CE) ve Enterprise Edition’ın (EE) kendi kendine yönetilen kurulumlarını etkileyen kritik bir SAML kimlik doğrulama atlama…

18
Eyl
2024

Rapid7, sürekli kırmızı takım çalışması ve güvenlik açığı tespiti için Vector Command’ı başlattı

Rapid7, tam yönetimli bir saldırı güvenlik hizmeti olan Vector Command’ı tanıttı. Vector Command, Rapid7’nin yakın zamanda piyasaya sürdüğü Komuta Platformu’nun…

18
Eyl
2024

Chrome 129, Birden Fazla Güvenlik Açığı İçin Düzeltmeyle Yayımlandı

Chrome ekibi, Windows, Mac ve Linux için kararlı sürüm kanalında kullanıma sunulan Chrome 129’un yayınlandığını resmen duyurdu. Önümüzdeki günlerde ve…