Etiket: Apache

09
Ağu
2024

Apache HTTP Sunucusundaki Karmaşık Saldırılar Saldırganların Uzaktan Kök Erişimi Elde Etmesine İzin Veriyor

Black Hat USA 2024’te yakın zamanda yapılan bir araştırma sunumunda, yaygın olarak kullanılan bir web sunucu yazılımı olan Apache HTTP…

08
Ağu
2024

CISA, aktif olarak istismar edilen Apache OFBiz RCE açığı konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, saldırılarda istismar edilen iki güvenlik açığı konusunda uyarıyor; bunlardan biri de Apache OFBiz’i…

07
Ağu
2024

Apache Cloudstack Güvenlik Açığı API ve Gizli Anahtarları Yönetici Hesaplarına Açığa Çıkarıyor

Apache CloudStack projesi, CVE-2024-42062 ve CVE-2024-42222 olmak üzere iki kritik güvenlik açığını gideren 4.18.2.3 ve 4.19.1.1 sürümleri olan uzun vadeli…

06
Ağu
2024

Apache OFBiz Zero-Day Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Açık kaynaklı bir kurumsal kaynak planlama (ERP) sistemi olan Apache OFBiz’de kimliği doğrulanmamış saldırganların uzaktan keyfi kod yürütmesine izin verebilecek…

06
Ağu
2024

Apache OFBiz ERP’deki Yeni Sıfır Gün Açığı Uzaktan Kod Çalıştırılmasına İzin Veriyor

06 Ağu 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı Açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’de, tehdit aktörlerinin etkilenen…

05
Ağu
2024

Kritik Apache OFBiz Güvenlik Açığı Ön Kimlik Doğrulama RCE’sine İzin Veriyor

Apache OFBiz’deki kritik bir ön kimlik doğrulama uzaktan kod yürütme (RCE) güvenlik açığı, kuruluşları veri hırsızlığına, tehdit aktörlerinin çeşitli uygulamalara…

05
Ağu
2024

Apache OFBiz’deki Sıfır Gün Güvenlik Açığı RCE’yi Etkinleştiriyor

Güvenlik Operasyonları Apache OFBiz’deki Kusurlar Kritik İşlevleri Riske Atıyor Prajeet Nair (@prajeetskonuşuyor) • 5 Ağustos 2024 Resim: Shutterstock Apache OFBiz’deki…

05
Ağu
2024

Kritik Apache OFBiz ön-kimlik doğrulama RCE açığı düzeltildi, en kısa sürede güncelleyin! (CVE-2024-38856)

Apache OFBiz’in en son sürümü hariç tüm sürümlerini etkileyen hatalı yetkilendirme güvenlik açığı olan CVE-2024-38856, uzaktan, kimliği doğrulanmamış saldırganlar tarafından…

05
Ağu
2024

Mirai Botnet Apache OFBiz Dizin Gezinme Güvenlik Açığına Saldırıyor

Kötü şöhretli Mirai botnetinin, yakın zamanda açıklanan Apache OFBiz’deki bir dizin gezinme güvenlik açığını istismar ettiği gözlemlendi. Apache Vakfı tarafından…

05
Ağu
2024

Apache InLong’da Kritik Bir Kusur Bulundu

Büyük ölçekli veri akışlarını yönetmek için tasarlanmış, yaygın olarak kullanılan bir veri entegrasyon çerçevesi olan Apache InLong projesi, TubeMQ bileşeninde…

17
Tem
2024

Kritik Apache HugeGraph Güvenlik Açığı Saldırı Altında

17 Tem 2024Haber odasıGüvenlik Açığı / Veri Güvenliği Tehdit aktörleri, uzaktan kod yürütme saldırılarına yol açabilecek, Apache HugeGraph-Server’ı etkileyen yakın…

16
Tem
2024

Apache HugeGraph-Server RCE Güvenlik Açığı Aktif Saldırı Altında

Saldırganlar, CVE-2024-27348 olarak izlenen Apache HugeGraph-Server’daki kritik bir uzaktan kod yürütme (RCE) güvenlik açığını aktif olarak kullanıyor. Güvenlik açığı, popüler…