Etiket: Altında
CVE-2024-21893 olarak izlenen Ivanti Connect Secure ve Ivanti Policy Secure sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı şu anda birden…
Ivanti Connect Secure ve Ivanti Policy Secure ürünlerinde CVE-2024-21888 ve CVE-2024-21893 ile atanmış iki yeni sıfır gün güvenlik açığı keşfedildi….
01 Şubat 2024Haber odasıCryptojacking / Linux Güvenliği İnternet üzerinden açığa çıkan Docker API uç noktaları, karmaşık bir cryptojacking kampanyasının saldırısı…
31 Ocak 2024Haber odasıGüvenlik Açığı / Sıfır Gün Ivanti, Connect Secure ve Policy Secure ürünlerinde iki yeni yüksek önem dereceli…
Milyonlarca Linux sistemi, çoğu Linux dağıtımının temel bileşeni olan GNU C Kütüphanesinde (glibc) bulunan dört kritik güvenlik açığı nedeniyle risk…
Rusya’nın BT sektörü, son aylarda yaptırımların önemli ölçüde genişlemesiyle Batılı ülkelerin ciddi baskısı altında olmaya devam ediyor. 2023’ün sonunda birçok…
Arkasındaki tehdit aktörleri trafik yönlendirme sistemi (TDS), Ekim 2021’den bu yana aktif olan, tespit edilmekten kurtulma çabalarını hızlandırdı ve güvenliği…
23 Ocak 2024Haber odasıGüvenlik Açığı / Siber Saldırı Kötü niyetli aktörler, Atlassian Confluence Veri Merkezi ve Confluence Sunucusunu etkileyen, yakın…
Tianocore’un EDK II IPv6 ağ yığınındaki dokuz güvenlik açığından oluşan “PixieFail”in yakın zamanda keşfedilmesi, siber güvenlik topluluğunda önemli endişelere yol…
Google, Chrome Web tarayıcısında, saldırganların aktif olarak istismar ettiği yüksek önem derecesine sahip bir sıfır gün hatasını yamaladı. Hedeflenen uç…
FBI ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), popüler Laravel Web uygulama çerçevesini kullanan ve ilk uzlaşma için…
Woolworths’ün çevrimiçi ve dijital kolu olan WooliesX, yazılım mühendisliği işlevinde belirgin olan bazı erken değişikliklerle birlikte Çevik organizasyon yapısında ince…