Etiket: açığı
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), tehdit aktörlerinin CVE-2023-3519 olarak bilinen bir Citrix/NetScaler güvenlik açığını kullanarak…
Güvenlik şirketi Eclypsium’dan araştırmacılar, 2021 fidye yazılımı saldırısında çalınan AMI ürün yazılımını araştırdı. Yıllardır uykuda olan güvenlik açıklarını keşfettiler. Redfish…
20 Temmuz 2023THNYazılım Güvenliği / Güvenlik Açığı Adobe, vahşi ortamda aktif olarak sömürülen yakın zamanda ifşa edilmiş bir ColdFusion kusurunun…
OWASP Vakfı, LLM’lerde (Büyük Dil Modelleri) Kritik Güvenlik Açıklarının 0.9.0 sürümünü yayımladı. Geliştiricileri, tasarımcıları, mimarları ve AI modellerinde yer alan…
NetScaler ADC ve NetScaler Gateway (önceden Citrix ADC ve Citrix Gateway), keşfedilen birden çok güvenlik açığı içerir. Citrix ADC, uygulamaların…
19 Temmuz 2023THNGüvenlik Açığı / Siber Tehdit Citrix, kullanıcıları NetScaler Uygulama Teslim Denetleyicisi (ADC) ve Ağ Geçidi’nde vahşi ortamda aktif…
Citrix’in NetScaler ADC ve NetScaler Gateway (eski adıyla Citrix ADC ve Citrix Gateway) cihazlarının kullanıcıları, satıcının istismar edilen sıfırıncı gün…
Güvenlik uzmanları, Zimbra kullanıcılarını, düzeltme eki olmayan bir güvenlik açığının vahşi ortamda aktif olarak istismar edildiği konusunda uyarıyor. Güvenlik uzmanları,…
Popüler açık kaynaklı e-posta işbirliği paketi Zimbra’daki kritik bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığı (CVE-2023-34192) saldırganlar tarafından…
Microsoft, Çinli bilgisayar korsanlarının dijital anahtarlarından birini kötüye kullandığını ve ABD devlet kurumları ve diğer müşterilerin e-postalarını çalmak için şirketin…
Güvenlik araştırmacıları, sıfır günlük siteler arası komut dosyası çalıştırma (XSS) hatası olan Zimbra güvenlik açığı hakkında uyarılar yayınladı. Yaygın olarak…
Cisco’nun SD-WAN vManage yazılımındaki kritik bir güvenlik açığı, uzak, kimliği doğrulanmamış bir saldırganın okuma ve sınırlı yazma izinleri kazanmasına ve…