Etiket: Apache

07
Haz
2024

Muhstik Kötü Amaçlı Yazılım Uzaktan Kod Çalıştırmak İçin Apache RocketMQ Platformuna Saldırıyor

Apache RocketMQ platformu, yüksek hacimli verileri ve kritik işlemleri yöneten ve genellikle bilgisayar korsanlarının ilgisini çeken, yaygın olarak kullanılan bir…

07
Haz
2024

PoC İstismarının Önem Derecesi Apache HugeGraph RCE kusuru nedeniyle Yayınlandı

Apache HugeGraph Sunucusunda yüksek önem derecesine sahip Uzaktan Kod Yürütme (RCE) güvenlik açığı için bir kavram kanıtlama (PoC) istismarı yayımlandı….

06
Haz
2024

Muhstik Botnet, DDoS Saldırılarını Genişletmek İçin Apache RocketMQ Kusurundan Yararlanıyor

06 Haziran 2024Haber odasıBotnet / DDoS Saldırısı Dağıtılmış hizmet reddi (DDoS) botnet olarak bilinen Muhstik Apache RocketMQ’yu etkileyen, artık yamalanmış…

24
May
2024

Kinsing Kötü Amaçlı Yazılım Apache Tomcat Sunucusuna Güvenlik Açıklarıyla Saldırıyor

Bulut platformlarının ölçeklenebilirliği ve esnekliği, son zamanlarda bulutta ortaya çıkan kripto madencilik saldırıları eğilimini artırdı. Kaynakların ölçeğini büyütmenin zor olduğu…

24
May
2024

CISA, 4 Yaşındaki Apache Flink Güvenlik Açığının Hala Aktif Suistimal Altında Olduğunu Söyledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarının ardından yakın zamanda Apache Flink’i etkileyen dört yıllık bir…

23
May
2024

CISA, Aktif Olarak İstismar Edilen Apache Flink Güvenlik Açıklarına Karşı Uyardı

23 Mayıs 2024Haber odasıTehdit İstihbaratı / Güvenlik Açığı, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü açık kaynaklı,…

20
May
2024

Kinsing Kötü Amaçlı Yazılım, Madencileri Yerleştirmek İçin Apache Tomcat Sunucularına Saldırıyor

Arka kapıları ve kripto madencilerini dağıtmak için Linux bulut sunucularındaki güvenlik açıklarından yararlanmasıyla bilinen Kinsing kötü amaçlı yazılımı, yakın zamanda…

13
May
2024

Apache OFBiz RCE Kusuru – Kötü Amaçlı Kodu Uzaktan Çalıştırma

Birçok işletme Apache OFBiz gibi kurumsal kaynak planlama (ERP) sistemlerini kullanıyor. Ancak saldırganların zararlı kodları doğrulanmadan uzaktan çalıştırmasına olanak tanıyan…

02
May
2024

Confluent, daha kolay yapay zeka ve daha geniş akış işleme için Apache Flink’i yeni özelliklerle geliştiriyor

Confluent, ekiplerin makine öğrenimini veri işlem hatlarına kolayca dahil etmesini sağlamak amacıyla Confluent Cloud for Apache Flink’te yakında sunulacak bir…

29
Nis
2024

Arşivlenmiş Bir Apache Projesinde Bağımlılık Karışıklığı Güvenlik Açığı Bulundu

Araştırmacılar, arşivlenmiş bir Apache projesinde, saldırganların meşru bir özel bağımlılıkla aynı adı taşıyan kötü amaçlı bir paket yüklemek için paket…

23
Nis
2024

Apache Cordova App Harness Bağımlılık Karışıklığı Saldırısında Hedeflendi

23 Nis 2024Haber odasıTedarik Zinciri Saldırısı / Uygulama Güvenliği Araştırmacılar, arşivlenmiş bir Apache projesini etkileyen bir bağımlılık karışıklığı güvenlik açığı…

23
Nis
2024

Kritik Apache Büyük Grafik Kusuru – Saldırganlar Uzaktan Kod Yürütüyor

Güvenlik araştırmacıları, açık kaynaklı bir grafik veritabanı aracı olan Apache HugeGraph’ta kritik bir güvenlik açığı tespit etti. Bu kusur, istismar…