Etiket: açığını

06
Eyl
2024

Apache OFBiz ekibi kritik RCE güvenlik açığını (CVE-2024-45195) düzeltiyor

Son beş ayda dördüncü kez, Apache OFBiz kullanıcılarına, kimliği doğrulanmamış uzaktan kod yürütülmesine yol açabilecek kritik bir açığı (CVE-2024-45195) gidermek…

06
Eyl
2024

Veeam Güvenlik Bülteni 2024 Birden Fazla Güvenlik Açığını Düzeltiyor

Veeam, ürün paketindeki birden fazla kritik güvenlik açığını ele alan yeni bir Güvenlik Bülteni yayınladı. KB Kimliği: 4649 olarak tanımlanan…

05
Eyl
2024

Apache, kritik OFBiz uzaktan kod yürütme güvenlik açığını düzeltiyor

Apache, saldırganların güvenlik açığı bulunan Linux ve Windows sunucularında keyfi kod çalıştırmasına olanak tanıyan açık kaynaklı OFBiz (Open For Business)…

05
Eyl
2024

Beyaz Saray, 500.000 iş açığını doldurmak için siber güvenlik işe alım kampanyası başlattı

Beyaz Saray Ulusal Siber Güvenlik Direktörü Ofisi, ülke genelindeki yaklaşık 500.000 siber güvenlik iş açığını kapatmak için Çarşamba günü bir…

04
Eyl
2024

Cisco, genel istismar koduyla kök yükseltme güvenlik açığını düzeltiyor

Cisco, saldırganların güvenlik açığı bulunan sistemlerde yetkilerini root yetkisine yükseltmelerine olanak tanıyan genel bir istismar koduyla bir komut enjeksiyonu güvenlik…

04
Eyl
2024

Zyxel Erişim Noktaları ve Yönlendiricilerdeki Kritik İşletim Sistemi Komut Enjeksiyonu Açığını Düzeltiyor

04 Eyl 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Zyxel, yetkisiz komutların yürütülmesine yol açabilen belirli erişim noktası (AP) ve güvenlik…

04
Eyl
2024

Google, Android 0 Günlük Ayrıcalık Yükseltme Güvenlik Açığını Aktif Olarak Kullanıyor

Google, aktif olarak istismar edilen kritik bir sıfırıncı gün açığını gideren bir yama yayınladı. CVE-2024-32896 numaralı bu güvenlik açığı, Android…

03
Eyl
2024

D-Link, DIR-846W yönlendiricilerindeki dört RCE açığını düzeltmediğini söylüyor

D-Link, DIR-846W yönlendiricisinin tüm donanım ve ürün yazılımı sürümlerini etkileyen dört uzaktan kod yürütme (RCE) açığının, ürünlerin artık desteklenmemesi nedeniyle…

03
Eyl
2024

Hacktivistler Rusya ve Belarus’a Yönelik Saldırılarda WinRAR Güvenlik Açığını Kullanıyor

03 Eyl 2024Ravie LakshmananFidye Yazılımı / Kötü Amaçlı Yazılım Bir hacker grubu olarak bilinen Baş Kısrak Rusya ve Belarus’ta bulunan…

03
Eyl
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Güvenlik Açığını İstismar Ediyor

2021 yılının ortalarında ortaya çıkan bir Fidye Yazılımı Hizmeti (RaaS) grubu olan BlackByte’ın da Conti’nin evriminin izlerini taşıdığı görülüyor. Çekirdek…

02
Eyl
2024

Hacktivist Grup, Windows ve Linux’u Şifrelemek İçin WinRAR Güvenlik Açığını Kullandı

Hacktivist grup Head Mare, WinRAR’daki bir güvenlik açığından yararlanarak Windows ve Linux’ta çalışan sistemlere sızıp şifrelemeyi başardı. Rus-Ukrayna çatışmasının başlangıcından…

02
Eyl
2024

Godzilla Dosyasız Arka Kapı Atlassian Confluence Güvenlik Açığını Kullanıyor

Atlassian Confluence’daki kritik güvenlik açığı CVE-2023-22527’yi istismar eden yeni bir saldırı vektörü ortaya çıktı. Confluence Veri Merkezi ve Sunucu ürünlerini…