Etiket: açıklarını

23
Tem
2024

Philips, Sağlık Hizmetleriyle İlgili Vue PACS Güvenlik Açıklarını Doğruladı

Philips, Vue Resim Arşivleme ve İletişim Sistemi’nde (PACS) küresel çapta sağlık sektörüne risk oluşturan birden fazla güvenlik açığını açıkladı. Hastanelerde…

22
Tem
2024

GraphQL Güvenlik Raporu 2024: Endişe Verici Güvenlik Açıklarını Açığa Çıkarma

API’ler için esnek ve etkili bir sorgu dili olan GraphQL, kuruluşlar arasında hızla benimseniyor. “GraphQL Güvenliğinin Durumu 2024” başlıklı yakın…

18
Tem
2024

NDAY Security ATTACKN kritik istismar edilebilir güvenlik açıklarını tespit ediyor

NDAY Security, otomatik saldırı güvenlik platformu ATTACKN’ın son sürümünü duyurdu. Bu hepsi bir arada platform, kuruluşların aşağıdakiler de dahil olmak…

16
Tem
2024

MirrorFace, Güvenlik Açıklarını Kullanarak Kuruluşlara Saldırıyor

MirrorFace tehdit aktörleri 2022’den bu yana medyayı, siyasi örgütleri ve akademik kurumları hedef alırken, 2023’te odaklarını üreticilere ve araştırma kurumlarına…

15
Tem
2024

DOD Kritik Siber Güvenlik Açıklarını Gidermekte Başarısız Oldu, Raporda Söyleniyor

Yönetim ve Risk Yönetimi, Hükümet, Sektöre Özel GAO: Departmanda Büyük İşletme BT Programları için Siber Güvenlik Stratejileri Eksik Chris Riotta…

15
Tem
2024

PoC Yayımlandıktan 22 Dakika Sonra Hackerlar Güvenlik Açıklarını Kullanmaya Başladı

Geçtiğimiz yıl artan gerginlik ve küresel seçimler, kötü amaçlı trafiğin hacmini artırarak internet güvenliği açısından önemli zorluklar ortaya çıkardı. Cloudflare…

14
Tem
2024

Bilgisayar korsanları PoC açıklarını, yayımlanmasından 22 dakika sonra saldırılarda kullanıyor

Tehdit aktörleri, mevcut kavram kanıtı (PoC) istismarlarını gerçek saldırılarda silah olarak kullanmakta hızlı davranıyorlar; bazen istismarlar kamuya açıklandıktan 22 dakika…

11
Tem
2024

CISA, Bilgisayar Korsanlarının İşletim Sistemi Komut Enjeksiyonu Güvenlik Açıklarını Kullanmasına Karşı Uyarıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), bilgisayar korsanlarının işletim sistemi komut enjeksiyonu güvenlik açıklarını…

10
Tem
2024

CISA, geliştiricileri işletim sistemi komut enjeksiyonu güvenlik açıklarını temizlemeye çağırıyor

CISA ve FBI, Çarşamba günü yazılım şirketlerini ürünlerini gözden geçirmeye ve sevkiyattan önce Path OS komut enjeksiyonu güvenlik açıklarını ortadan…

10
Tem
2024

Çin APT40, Saatler İçinde Yeni Güvenlik Açıklarını Kullanmaya Hazır

Çok sayıda uluslararası siber güvenlik kuruluşu, Devlet Güvenlik Bakanlığı’na bağlı, APT40 ve Leviathan gibi çeşitli isimlerle bilinen ÇHC devlet destekli…

09
Tem
2024

Çin Tehdit Grubu APT40 N-Day Güvenlik Açıklarını Hızlı Bir Şekilde Kullanıyor

APT40, bir Çin devlet destekli aktörOrtak bir hükümet duyurusuna göre, , saatler içinde bunlardan yararlanmayı amaçlayan yeni keşfedilen yazılım açıklarını…

03
Tem
2024

Microsoft Discovery Yaygın Güvenlik Açıklarını Açığa Çıkarıyor

Microsoft, Rockwell Automation’ın PanelView Plus cihazlarında iki önemli güvenlik açığı keşfetti ve açıkladı. Bu güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından…