Etiket: açığı

24
Ara
2024

Node.js sistem bilgisi Paketindeki Güvenlik Açığı Milyonlarca Sistemi RCE Saldırılarına Maruz Bırakıyor

Popüler sistem bilgisi npm paketindeki kritik bir komut enjeksiyon güvenlik açığı yakın zamanda açıklandı ve milyonlarca sistemi potansiyel uzaktan kod…

24
Ara
2024

Node.js “systeminformation” Güvenlik Açığı Milyonlarca Sistemi RCE Saldırılarına Maruz Bırakıyor

Yaygın olarak kullanılan Node.js paketi “systeminformation”da, potansiyel olarak milyonlarca sistemi uzaktan kod yürütme (RCE) saldırılarına maruz bırakan kritik bir güvenlik…

24
Ara
2024

Apache Tomcat Güvenlik Açığı CVE-2024-56337 Sunucuları RCE Saldırılarına Maruz Bırakıyor

24 Aralık 2024Ravie LakshmananGüvenlik Açığı / Sıfır Gün Apache Yazılım Vakfı (ASF), Tomcat sunucu yazılımında belirli koşullar altında uzaktan kod…

24
Ara
2024

Webmin RCE Güvenlik Açığı, Saldırganların Keyfi Kod Yürütmesine ve Sunucu Kontrolü Kazanmasına İzin Veriyor

Popüler web tabanlı sistem yönetim aracı Webmin’in, saldırganların sunucuların kontrolünü ele geçirmesine olanak verebilecek kritik bir güvenlik açığı içerdiği tespit…

23
Ara
2024

G-Door Güvenlik Açığı, Bilgisayar Korsanlarının Google Dokümanlar ile Microsoft 365 Güvenliğini Atlamasına Olanak Sağlıyor

“G-Door” olarak adlandırılan yeni keşfedilen bir güvenlik açığı, kötü niyetli kişilerin, yönetilmeyen Google Dokümanlar hesaplarından yararlanarak Microsoft 365 güvenlik önlemlerini…

23
Ara
2024

IBM Cognos Analytics Güvenlik Açığı, Kötü Amaçlı Dosya Yükleme ve Ekleme Saldırılarına İzin Veriyor

IBM, Cognos Analytics yazılımı için iki ciddi güvenlik açığını gideren kritik bir güvenlik güncellemesi yayınladı: CVE-2023-42017 ve CVE-2024-51466. Bu güvenlik…

23
Ara
2024

PHP Tabanlı Craft CMS Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Popüler PHP tabanlı Craft CMS’de, kimliği doğrulanmamış saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığı keşfedildi….

21
Ara
2024

Craft CMS’deki Kritik PHP 0 Günlük Güvenlik Açığı, Bilgisayar Korsanlarının Uzaktan Erişim Kazanmasını Sağlıyor

En yaygın kullanılan PHP tabanlı içerik yönetim sistemlerinden biri olan Craft CMS’de, varsayılan yapılandırmalarda kimlik doğrulamasız uzaktan kod yürütülmesine (RCE)…

21
Ara
2024

McDonald’s Delivery Uygulamasındaki Güvenlik Açığı Herkesin 0,01 Dolara Sipariş Vermesine İzin Veriyor

Hindistan’ın en popüler yemek dağıtım uygulamalarından biri olan McDonald’s McDelivery’nin, kötü amaçlarla kullanılabilecek kritik bir güvenlik açığına sahip olduğu keşfedildi….

20
Ara
2024

Siemens, UMC’deki Kritik Güvenlik Açığı Konusunda Uyardı

Kritik Altyapı Güvenliği, Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Yığın Taşması Kusuru Endüstriyel Kontrol Sistemlerini Dünya Çapında Tehdit Ediyor…

20
Ara
2024

İki Vuln Arasında: OpenAI Dramı, Kuantum Çoklu Evrenler ve Model Güvenlik Açığı Avcılığı

İki Vuln Arasında: OpenAI Dramı, Kuantum Çoklu Evrenler ve Model Güvenlik Açığı Avcılığı Source link

20
Ara
2024

Siemens UMC Güvenlik Açığı Rastgele Uzaktan Kod Yürütülmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri çoğunlukla eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…