Etiket: Aktif

14
Ağu
2024

Microsoft, Tehdit Aktörlerinin Aktif Olarak Kullandığı 6 Sıfır Günü Düzeltiyor

Microsoft, 90 güvenlik açığını gidermek için Ağustos 2024 Salı Yaması güncellemesini yayınladı. Güncelleme, Windows, Office, Azure, Dynamics ve Edge gibi…

12
Ağu
2024

Vectra AI, Saldırganlara Maruz Kalmayı İzlemek İçin Aktif Duruşun Gerçek Zamanlı Görünümünü Sunmak İçin XDR Platformunu Genişletiyor

BASIN BÜLTENİ Black Hat USA 2024 – LAS VEGAS, 6 Ağustos 2024 – Vectra AI, Inc.AI destekli XDR (genişletilmiş algılama…

09
Ağu
2024

CISA, Cisco Smart Install Özelliğinin Bilgisayar Korsanları Tarafından Aktif Olarak İstismar Edildiği Konusunda Uyarıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), kötü niyetli siber aktörlerin Cisco Smart Install özelliğini aktif olarak istismar etmesi konusunda…

08
Ağu
2024

CISA, aktif olarak istismar edilen Apache OFBiz RCE açığı konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, saldırılarda istismar edilen iki güvenlik açığı konusunda uyarıyor; bunlardan biri de Apache OFBiz’i…

08
Ağu
2024

WhatsUp Gold’da Aktif Saldırı Altında Kritik Güvenlik Açığı

08 Ağu 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Progress Software WhatsUp Gold’u etkileyen kritik bir güvenlik açığı aktif istismar girişimlerine…

08
Ağu
2024

Kritik İlerleme WhatsUp RCE açığı artık aktif olarak istismar ediliyor

Tehdit aktörleri, kurumsal ağlara ilk erişim için açık sunucularda yakın zamanda düzeltilen Progress WhatsUp Gold uzaktan kod yürütme güvenlik açığını…

06
Ağu
2024

Google, Android Kernel Zero-Day’i Aktif Olarak Kullanan Yamaları Yayımladı

Ağustos 2024 Android Güvenlik Bülteni, 2024-08-05 güvenlik düzeltme eki düzeyiyle giderilen güvenlik açıklarını ayrıntılı olarak açıklıyor. En kritik sorun, ek…

31
Tem
2024

Hackerlar GeoServer RCE Açığını Aktif Olarak İstismar Ediyor, 6635 Sunucu Güvenlik Açığı Altında

Açık kaynaklı Java tabanlı bir yazılım sunucusu olan GeoServer’da bulunan kritik bir güvenlik açığı binlerce sunucuyu riske attı. CVE-2024-36401 numaralı…

29
Tem
2024

ServiceNow Kritik RCE Hataları Aktif Saldırı Altında

BreachForums’daki bir tehdit aktörü, bulut tabanlı BT hizmet yönetim platformundaki yakın zamanda açıklanan iki kritik güvenlik açığından yararlandıktan sonra 105’ten…

25
Tem
2024

Kritik ServiceNow RCE açıkları kimlik bilgilerini çalmak için aktif olarak istismar ediliyor

Tehdit aktörleri, kamuya açık istismarları kullanarak ServiceNow açıklarını bir araya getirerek veri hırsızlığı saldırılarıyla devlet kurumlarına ve özel şirketlere sızıyor….

16
Tem
2024

Apache HugeGraph-Server RCE Güvenlik Açığı Aktif Saldırı Altında

Saldırganlar, CVE-2024-27348 olarak izlenen Apache HugeGraph-Server’daki kritik bir uzaktan kod yürütme (RCE) güvenlik açığını aktif olarak kullanıyor. Güvenlik açığı, popüler…

16
Tem
2024

CISA, GeoServer RCE Güvenlik Açığının Aktif İstismar Altında Olduğu Konusunda Uyarıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), GeoServer’da CVE-2024-36401 olarak tanımlanan kritik bir Uzaktan Kod Yürütme (RCE) güvenlik açığıyla ilgili…