Etiket: Apache

05
Oca
2024

Bilgisayar korsanları, RCE saldırılarına karşı savunmasız Apache RocketMQ sunucularını hedef alıyor

Güvenlik araştırmacıları, CVE-2023-33246 ve CVE-2023-37582 olarak tanımlanan uzaktan komut yürütme kusuruna karşı savunmasız olan Apache RocketMQ hizmetlerini tarayan veya istismar…

05
Oca
2024

Apache OFBiz’in kritik CVE’si, istismar girişimlerinde artışa neden oluyor

Dalış Özeti: Apache OFBiz’deki kritik bir güvenlik açığı, son haftalarda saldırganların etkilenen sistemlerin kontrolünü ele geçirmesine ve tedarik zinciri saldırıları…

04
Oca
2024

Apache ERP Sıfır Gün Eksik Yamaların Tehlikelerini Vurguluyor

Bilinmeyen gruplar, Apache’nin OfBiz kurumsal kaynak planlama (ERP) çerçevesinde tanımlanan sıfır gün güvenlik açığına karşı incelemeler başlattı; bu, yazılım düzeltmelerini…

28
Ara
2023

Apache OFBiz RCE kusuru, savunmasız Confluence sunucularını bulmak için istismar edildi

Apache OFBiz’in kimlik doğrulama öncesi uzaktan kod yürütme güvenlik açığından, genel kanıt (PoC) açıklarından yararlanılarak aktif olarak yararlanılıyor. Apache OFBiz…

28
Ara
2023

Apache OfBiz Sıfır Gün Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

Açık kaynaklı bir Kurumsal Kaynak Planlama (ERP) sistemi olan Apache OfBiz’de yeni bir güvenlik açığı keşfedildi. Apache OfBiz, ağırlıklı olarak…

27
Ara
2023

Apache OfBiz ERP Sistemindeki Kritik Sıfır Gün İşletmeleri Saldırıya Maruz Bırakıyor

27 Aralık 2023Haber odasıSıfır Gün / Güvenlik Açığı Açık kaynaklı bir Kurumsal Kaynak Planlama (ERP) sistemi olan Apache OfBiz’de, kimlik…

18
Ara
2023

Bilgisayar Korsanları Apache Struts 2 Güvenlik Açıklarından Aktif Olarak Yararlanıyor

Bilgisayar korsanları, Kritik Apache Struts Bug’ın sınırlı IP adresleriyle başlangıç ​​etkinliğinden yararlanarak yararlanma girişimlerinde bulunuyor. Apache, Apache Struts adı verilen…

17
Ara
2023

İnceleme haftası: Apache Struts güvenlik açığından yararlanma girişimi, EOL Sophos güvenlik duvarları düzeltme alıyor

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: SCS 9001 2.0, küresel tedarik zincirleri için…

15
Ara
2023

Tehlikeli Apache Struts 2 Hatası için Activity Mount’lardan Yararlanma

Apache Struts 2’de, saldırganların son birkaç gündür aktif olarak istismar ettiği, yakın zamanda açıklanan kritik bir uzaktan kod yürütme (RCE)…

14
Ara
2023

Dünya çapındaki saldırılarda kullanılan yakın zamanda yamalı Apache Struts güvenlik açığı

Saldırganlar Apache Struts 2’de yakın zamanda yamalanan kritik bir güvenlik açığından yararlanıyor. Struts, uygulamalar ve web siteleri geliştirmek için çok…

14
Ara
2023

Hackerlar Apache Struts’un Kritik Kusurunu İstismar Ediyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi Hata Yol Geçişi Saldırısını Etkinleştiriyor Sayın Mihir (MihirBagwe) • 14 Aralık 2023 Bir veri…

14
Ara
2023

Saldırganlar Apache Struts güvenlik açığından (CVE-2023-50164) yararlanmaya çalışıyor

Saldırganlar, Apache Struts 2’de yakın zamanda yamalı yol geçiş güvenlik açığı olan CVE-2023-50164 için genel istismar kanıtı (PoC) yararlanma kodundan…