Etiket: Açıklarından

11
Eki
2023

Athena Agent WinRAR Güvenlik Açıklarından Yararlanıyor: Araştırmacılar

Cyble Araştırma ve İstihbarat Laboratuvarlarından (CRIL) araştırmacılar önde gelen bir Rus yarı iletken tedarikçisine yönelik hedefli bir kimlik avı saldırısını…

11
Eki
2023

Microsoft, Ulus-Devlet Bilgisayar Korsanlarının Atlassian Confluence Güvenlik Açıklarından Yararlandığı Konusunda Uyardı

11 Ekim 2023Haber odasıSiber Saldırı / Güvenlik Açığı Microsoft, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan kritik bir…

04
Eki
2023

WS_FTP Sunucusu Siber Saldırısı: Bilgisayar Korsanları Güvenlik Açıklarından Yararlanıyor

Müşterilerine yönelik artan sayıda fidye yazılımı saldırısına yol açan MOVEit güvenlik açığından yararlanılmasının ardından, bilgisayar korsanlarının elinde başka bir endişenin…

02
Eki
2023

Saldırganlar WS_FTP Güvenlik Açıklarından Aktif Olarak Yararlanıyor

3. Parti Risk Yönetimi, Kritik Altyapı Güvenliği, Siber Suçlar Siber Güvenlik Yetkilileri Ciddi Kusurların Düzeltilmesi İçin Derhal Yama Uygulamasını Öneriyor…

27
Eyl
2023

Araştırmacılar, SharePoint için Yeni RCE Açıklarından Yararlanma Zincirinin Ayrıntılarını Açıkladı

Microsoft SharePoint Server’da iki kritik güvenlik açığı keşfeden araştırmacılar, etkilenen sunucularda uzaktan kod yürütülmesini sağlamak için iki güvenlik açığını birbirine…

19
Eyl
2023

Güvenlik açıklarından bulut ortamları sorumlu tutuldu

Palo Alto Networks Birim 42 tarafından gerçekleştirilen büyüleyici araştırma, kuruluşların %80’inin şaşırtıcı bir şekilde kurumsal ortamlarında karşılaştıkları güvenlik sorunlarının çoğu…

11
Eyl
2023

Akira Fidye Yazılımı Saldırıları Cisco ASA’daki Güvenlik Açıklarından Yararlanıyor

Son gelişmelerde, çok faktörlü kimlik doğrulaması (MFA) bulunmayan Cisco VPN’leri hedef alan Akira fidye yazılımı tehdit aktörlerine ilişkin raporlar ortaya…

08
Eyl
2023

APT Hackerları Fortinet ve ManageEngine Güvenlik Açıklarından Yararlanıyor

FortiOS SSL-VPN veri ihlallerine karşı koruma sağlarken ManageEngine ServiceDesk Plus, BT kaynakları için entegre bir yardım masası ve varlık yönetimi…

07
Eyl
2023

Apple, Blastpass Açıklarından Yararlanma Zincirinde 2 Tıklamasız Sıfır Gün Saldırısına Uğradı

Citizen Lab, NSO Group’un Pegasus’undan paralı casus yazılım dağıtan kimliği belirsiz bir kişinin cihazını kontrol ederken iki adet tıklamasız sıfır…

04
Eyl
2023

Bilgisayar Korsanları Sunucuların Güvenliğini Ele Geçirmek İçin MinIO Depolama Sisteminin Açıklarından Yararlanıyor

04 Eylül 2023THNGüvenlik Açığı / Sunucu Güvenliği Bilinmeyen bir tehdit aktörünün, etkilenen sunucularda yetkisiz kod yürütülmesini sağlamak için MinIO yüksek…

01
Eyl
2023

Bilgisayar Korsanları Kinsing Kötü Amaçlı Yazılımları Dağıtmak İçin Openfire Güvenlik Açıklarından Yararlanıyor

Kinsing kötü amaçlı yazılımı, CVE-2023-32315 olarak izlenen Openfire güvenlik açığından yararlanan yeni bir saldırı yöntemiyle yeniden ortaya çıktı. Bu güvenlik…

31
Ağu
2023

Bilgisayar Korsanları Kötü Amaçlı Yazılım Dağıtmak İçin Adobe ColdFusion Güvenlik Açıklarından Yararlanıyor

Uzak saldırganlar, etkilenen sistemlerin kontrolünü ele geçirmek için Adobe ColdFusion 2021’deki kimlik doğrulama öncesi RCE güvenlik açıklarından yararlanabilir. Adobe bu…