Etiket: açığı
Ekim ayının sonunda AssetNote, Citrix Netscaler ADC cihazları için hassas bilgilerin ifşa edilmesiyle ilişkili CVE-2023-4966 için bir kavram kanıtı yayınladı…
“Sıfır gün” terimi, geliştiricilerin bir güvenlik açığını keşfetmesi ile saldırganların bu güvenlik açığını kullanması arasında herhangi bir süre olmadığını belirtir….
Atlassian, Confluence Veri Merkezi ve Confluence Server yazılımının tüm sürümlerinin uygunsuz yetkilendirme güvenlik açığına karşı savunmasız olduğuna dair döngü dışı…
Geçtiğimiz hafta Cisco’ya, tehdit aktörleri tarafından aktif olarak istismar edilen kritik bir güvenlik açığının bildirildiği bildirildi. Güvenlik açığına CVE-2023-20198 atanmış…
31 Eki 2023Haber odasıGüvenlik Açığı / Veri Koruma Atlassian, Confluence Veri Merkezi ve Sunucusunda “kimliği doğrulanmamış bir saldırgan tarafından kullanılması…
Doğru ölçümler olmadan güvenlik açığı yönetimi oldukça anlamsızdır. Ölçmüyorsanız çalıştığını nasıl anlarsınız? Peki neye odaklanmanız gerektiğini nasıl biliyorsunuz? Liste potansiyel…
Birleşik Arap Emirlikleri Siber Güvenlik Konseyi, Google Chrome’da kötü niyetli kişilerin uzaktan kod yürütmesine olanak verebilecek yüksek riskli bir güvenlik…
Cycode, CI/CD işlem hatları için son teknoloji ürünü bir güvenlik tarayıcısı olan Raven’ı tanıtmaktan heyecan duyuyor. Raven, CI/CD Boru Hattı…
D-Link DAR-7000 cihazında SQL enjeksiyonu adı verilen bir güvenlik açığı ortaya çıkarıldı. SQL enjeksiyonu, kötü amaçlı SQL ifadeleri enjekte etmek…
Kimliği doğrulanmamış uzaktan kod yürütülmesine izin verebilecek kritik bir güvenlik açığı tespit edildi ve 9,8 CVSS puanıyla CVE-2023-46747 olarak kategorize…
27 Ekim 2023Haber odasıAğ Güvenliği / Güvenlik Açığı F5, müşterileri BIG-IP’yi etkileyen, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine neden olabilecek…
Yazan: Patrick Pocalyko, GM Kuzey Amerika, CYREBRO Siber güvenlik teknolojisi, bulutun güvenliğini sağlamak için kritik öneme sahiptir ancak insanların da…