Etiket: açığı

14
Tem
2023

Bilgisayar Korsanları Zimbra Sunucusunda Sıfırıncı Gün Güvenlik Açığı Aktif Olarak İstismar Ediyor

Zimbra, dünya çapında birçok kuruluş tarafından kullanılan, yaygın olarak kullanılan bir e-posta istemcisidir. Zimbra Collaboration Suite, çok daha kapsamlı bir…

14
Tem
2023

MOVEit Güvenlik Açığı, AMC Sinemalarında Veri İhlaline ve Discovery Channel Veri İhlaline Neden Oluyor

Devam eden MOVEit veri ihlallerinde yeni bir bölümde, kötü şöhretli Cl0p fidye yazılımı grubu bir başka kurbanı daha ele geçirdi:…

14
Tem
2023

Zero-day, Word belgeleri aracılığıyla uzaktan kod yürütme güvenlik açığı dağıtıyor

Bubi tuzaklı Word belgeleri aracılığıyla dağıtılan bir açıktan yararlanma raporlarına göz atıyoruz. Yama uygulanmamış bir sıfır gün güvenlik açığı şu…

13
Tem
2023

Sahte Linux güvenlik açığı istismarı, veri çalan kötü amaçlı yazılımları düşürür

​Siber güvenlik araştırmacıları ve tehdit aktörleri, bir Linux parola çalan kötü amaçlı yazılım yükleyen sahte bir kavram kanıtı (PoC) CVE-2023-35829…

13
Tem
2023

Rockwell Automation PLC’lerindeki Kritik RCE Güvenlik Açığı ICS’yi Zaplıyor

Rockwell Automation’ın endüstriyel programlanabilir mantık denetleyicilerindeki (PLC’ler) iki güvenlik açığı, kritik altyapıyı ve endüstriyel ortamları kesintiyle tehdit ediyor. Bu güvenlik…

13
Tem
2023

Armis ve Honeywell güvenlik açığı ifşası

Bugün Armis ve Honeywell, Armis araştırmacılarının Honeywell Experion® DCS platformlarında bulduğu (7’si kritik olan) 9 yeni güvenlik açığı olan Crit.IX’i…

13
Tem
2023

Microsoft Zero-Day Güvenlik Açığı Casusluk Amaçlı Kullanıldı

Microsoft’ta bir sıfırıncı gün güvenlik açığının siber casusluk için kullanıldığı tespit edildi. CVE-2023-36884, uzaktan kod yürütülmesine neden olabileceği için ciddiyeti…

13
Tem
2023

GitHub’daki Linux Çekirdeği Güvenlik Açığı için Sahte PoC, Araştırmacıları Kötü Amaçlı Yazılımlara Açığa Çıkarıyor

13 Temmuz 2023THNLinux / Güvenlik Açığı Siber güvenlik araştırmacılarının kötü niyetli aktörlerin radarı altında olmaya devam ettiğinin bir işareti olarak,…

13
Tem
2023

Siemens & Schneider Electric, 50 güvenlik açığı için Yama Yayınladı

Siemens ve Schneider Electric, endüstriyel cihazlarını etkileyen 50 güvenlik açığını birlikte ele alan dokuz yeni güvenlik uyarısı yayınladı. Son zamanlarda…

13
Tem
2023

Cisco SD-WAN API güvenlik açığı yamalandı – Güvenlik

Cisco, SD-WAN’ı ile birlikte gelen vManage yazılımının REST API’sinde bir kimlik doğrulama güvenlik açığı olduğu konusunda uyarıda bulunuyor. Kritik dereceli…

13
Tem
2023

Şimdi güncelle! Microsoft, devasa 130 güvenlik açığı yayar

Temmuz 2023 Salı Yaması için Microsoft, dördü aktif olarak kötüye kullanıldığı bilinen 130 güvenlik açığı için güvenlik güncelleştirmeleri yayınladı. Yine…

12
Tem
2023

VA OIG Denetimi, Güvenlik Açığı Yönetiminin Zayıf Yönlerini Ortaya Çıkardı

Yönetişim ve Risk Yönetimi , Sağlık Hizmetleri , Sektöre Özgü Bir Arizona VA Sağlık Sistemindeki Kurum Ayrıntıları Güvenlik İncelemesi Bulguları…