Etiket: açığı

06
Ağu
2024

Western Digital’in Discovery Uygulaması Güvenlik Açığı Kod Çalıştırılmasına İzin Veriyor

Depolama cihazları konusunda tanınmış bir sağlayıcı olan Western Digital Discovery uygulamasında, CVSS taban puanı 7.1 olan ve kod çalıştırılmasına olanak…

06
Ağu
2024

Apache OFBiz Zero-Day Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Açık kaynaklı bir kurumsal kaynak planlama (ERP) sistemi olan Apache OFBiz’de kimliği doğrulanmamış saldırganların uzaktan keyfi kod yürütmesine izin verebilecek…

06
Ağu
2024

Apache OFBiz ERP’deki Yeni Sıfır Gün Açığı Uzaktan Kod Çalıştırılmasına İzin Veriyor

06 Ağu 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı Açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’de, tehdit aktörlerinin etkilenen…

05
Ağu
2024

Kritik Apache OFBiz Güvenlik Açığı Ön Kimlik Doğrulama RCE’sine İzin Veriyor

Apache OFBiz’deki kritik bir ön kimlik doğrulama uzaktan kod yürütme (RCE) güvenlik açığı, kuruluşları veri hırsızlığına, tehdit aktörlerinin çeşitli uygulamalara…

05
Ağu
2024

Apache OFBiz’deki Sıfır Gün Güvenlik Açığı RCE’yi Etkinleştiriyor

Güvenlik Operasyonları Apache OFBiz’deki Kusurlar Kritik İşlevleri Riske Atıyor Prajeet Nair (@prajeetskonuşuyor) • 5 Ağustos 2024 Resim: Shutterstock Apache OFBiz’deki…

05
Ağu
2024

Çin siber saldırısı, altı yıllık MS açığı konusunda uyarıyı tetikledi

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Çin destekli APT41 gelişmiş kalıcı tehdit grubu tarafından bir saldırı zincirinde kullanıldığına…

05
Ağu
2024

Kritik Apache OFBiz ön-kimlik doğrulama RCE açığı düzeltildi, en kısa sürede güncelleyin! (CVE-2024-38856)

Apache OFBiz’in en son sürümü hariç tüm sürümlerini etkileyen hatalı yetkilendirme güvenlik açığı olan CVE-2024-38856, uzaktan, kimliği doğrulanmamış saldırganlar tarafından…

05
Ağu
2024

Dijital Video Kaydedicilerdeki Kritik Güvenlik Açığı 400.000 Cihazı Açığa Çıkardı

Çok sayıda dijital Video Kaydedici (DVR) cihazında kritik bir güvenlik açığı tespit edildi408.000’den fazla üniteyi potansiyel siber saldırılara açık hale…

05
Ağu
2024

Sızdırılan Duvar Kağıdı Güvenlik Açığı Windows Kullanıcılarını Ayrıcalık Yükseltme Saldırılarına Maruz Bırakıyor

Windows Dosya Gezgini’nde yeni keşfedilen bir güvenlik açığı, siber güvenlik camiasında alarma neden oldu. CVE-2024-38100 olarak tanımlanan bu güvenlik açığı,…

05
Ağu
2024

Sızdırılan Duvar Kağıdı Açığı Saldırganların Windows Sistemlerinde Ayrıcalıkları Artırmasına İzin Veriyor

Windows’un duvar kağıdı işleme mekanizmasında kritik bir güvenlik açığı ortaya çıkarıldı. Saldırganların etkilenen makinelerde sistem düzeyinde ayrıcalıklar elde etmesine olanak…

04
Ağu
2024

Haftalık Siber Güvenlik Haber Bülteni – Veri İhlalleri, Güvenlik Açığı, Siber Saldırı ve Daha Fazlası

Siber güvenlik haberleriyle güncel kalın! Haftalık Siber Güvenlik Bültenimiz, siber güvenlik dünyasındaki en önemli güncellemelerin, trendlerin ve içgörülerin derlenmiş bir…

03
Ağu
2024

Rockwell Automation’da Yeni Güvenlik Baypas Açığı

Rockwell Automation’ın Logix kontrolörlerindeki bir güvenlik açığı vurgulandı. CVE-2024-6242 olarak tanımlanan bu güvenlik atlama açığı, programlanabilir mantık kontrolörleri (PLC’ler) Logix…