Etiket: Edildiği

15
Kas
2024

Palo Alto Networks, saldırılarda kritik öneme sahip sıfır gün RCE’nin istismar edildiği konusunda uyardı

Palo Alto Networks, Yeni Nesil Güvenlik Duvarları (NGFW) yönetim arayüzlerinde şu anda ‘PAN-SA-2024-0015’ olarak izlenen kritik bir sıfır gün güvenlik…

13
Kas
2024

CISA, Microsoft’un Sıfır Gün Saldırılarında İstismar Edildiği Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft Windows’ta yeni açıklanan iki güvenlik açığıyla ilgili bir uyarı yayınlayarak kuruluşları ve…

08
Eki
2024

Ivanti, saldırılarda üç CSA sıfır gününün daha istismar edildiği konusunda uyardı

Resim: Yolculuğun ortasındaAmerikalı BT yazılım şirketi Ivanti, saldırılarda aktif olarak istismar edilen üç yeni Bulut Hizmetleri Cihazının (CSA) sıfır gün…

25
Eyl
2024

CISA, Ivanti vTM kimlik doğrulama atlama açığının saldırılarda istismar edildiği konusunda uyarıyor (CVE-2024-7593)

Ivanti Virtual Traffic Manager (vTM) cihazlarını etkileyen kritik bir kimlik doğrulama atlama güvenlik açığı olan CVE-2024-7593, saldırganlar tarafından aktif olarak…

19
Ağu
2024

CISA, Jenkins RCE hatasının fidye yazılımı saldırılarında istismar edildiği konusunda uyardı

CISA, güvenlik açıkları kataloğuna uzaktan kod çalıştırma olanağı sağlayan kritik bir Jenkins açığını ekledi ve bu açığın saldırılarda aktif olarak…

16
Ağu
2024

CISA, kritik SolarWinds RCE hatasının saldırılarda istismar edildiği konusunda uyarıyor

Resim: MidjourneyCISA, Perşembe günü saldırganların SolarWinds’in müşteri desteği için Web Yardım Masası çözümünde yakın zamanda kapatılan kritik bir güvenlik açığını…

09
Ağu
2024

CISA, Cisco Smart Install Özelliğinin Bilgisayar Korsanları Tarafından Aktif Olarak İstismar Edildiği Konusunda Uyarıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), kötü niyetli siber aktörlerin Cisco Smart Install özelliğini aktif olarak istismar etmesi konusunda…

30
Tem
2024

CISA, fidye yazılımı saldırılarında VMware ESXi açığının istismar edildiği konusunda uyarıyor

CISA, ABD Federal Sivil Yürütme Organı’na (FCEB) sunucularını fidye yazılımı saldırılarında kullanılan VMware ESXi kimlik doğrulama atlama güvenlik açığına karşı…

16
Tem
2024

CISA, kritik Geoserver GeoTools RCE açığının saldırılarda istismar edildiği konusunda uyarıyor

CISA, CVE-2024-36401 olarak izlenen kritik bir GeoServer GeoTools uzaktan kod yürütme açığının saldırılarda aktif olarak kullanıldığı konusunda uyarıyor. GeoServer, kullanıcıların…

01
Tem
2024

Cisco, özel kötü amaçlı yazılım dağıtmak için NX-OS sıfır günlük açığının istismar edildiği konusunda uyarıyor

Cisco, Nisan ayındaki saldırılarda istismar edilen bir NX-OS sıfır günlük açığını yamalayarak, daha önce bilinmeyen kötü amaçlı yazılımların güvenlik açığı…

13
Haz
2024

Panera, Mart ayındaki fidye yazılımı saldırısının ardından çalışanların verilerinin ihlal edildiği konusunda uyardı

ABD’li gıda zinciri devi Panera Bread, Mart ayında gerçekleşen fidye yazılımı saldırısında bilinmeyen tehdit aktörlerinin hassas kişisel bilgilerini çalmasının ardından…

12
Haz
2024

Google, Pixel donanım yazılımının aktif olarak istismar edildiği sıfır gün konusunda uyardı

Google, Pixel cihazlarını etkileyen 50 güvenlik açığı için yamalar yayınladı ve bunlardan birinin zaten sıfır gün olarak saldırılara hedef olduğu…