Etiket: Edilen

29
Eki
2024

QNAP, Pwn2Own’da istismar edilen sıfır gün NAS yedekleme yazılımını düzeltir

QNAP, Perşembe günü güvenlik araştırmacıları tarafından Pwn2Own Ireland 2024 yarışması sırasında bir TS-464 NAS cihazını hacklemek için kullanılan kritik bir…

28
Eki
2024

Cisco, aktif olarak istismar edilen CVE’nin VPN hizmetlerine yönelik DoS saldırılarına yol açabileceği konusunda uyardı

Dalış Özeti: Şirkete göre, Cisco Adaptive Security Appliance Software ve Cisco Firepower Threat Defense’in uzaktan erişim VPN hizmetinde hizmet reddine…

23
Eki
2024

Fortinet Aktif Olarak İstismar Edilen Sıfır Gün’ü Açıkladı

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Ağ Güvenlik Duvarları, Ağ Erişim Kontrolü ABD Federal Hükümeti Kurumlara Düzeltme…

22
Eki
2024

CISA, Etkin Sıfır Gün Saldırısının Ardından İstismar Edilen Kataloğa ScienceLogic SL1 Güvenlik Açığı Ekliyor

22 Ekim 2024Ravie LakshmananGüvenlik Açığı / Siber Tehdit ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), sıfır gün olarak aktif…

21
Eki
2024

Polis soruşturması sırasında personele delilleri yok etmesini söylediği iddia edilen Postane çalışanı geri dönebilir

Metropolitan Polisi, personele devam eden kamu soruşturmasını ilgilendirebilecek kanıtları yok etmeleri talimatını verdiği yönündeki iddiaları araştırırken, açığa alınan bir Postane…

17
Eki
2024

CISA, Kataloğa Bilinen 3 İstismar Edilen Güvenlik Açığı Ekliyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yakın zamanda Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) Kataloğuna üç güvenlik açığı ekleyerek…

16
Eki
2024

2023’te açıklanan istismar edilen kusurların %70’i sıfır gündü

Mandiant güvenlik analistleri, yazılımdaki sıfır gün güvenlik açıklarını keşfetme ve bunlardan yararlanma konusunda daha iyi bir yetenek sergileyen tehdit aktörlerinin…

16
Eki
2024

CISA, istismar edilen güvenlik açıkları kataloğuna SolarWinds kusurunu ekledi

Siber Güvenlik ve Altyapı Güvenliği Ajansı SolarWinds Web Yardım Masasına kritik bir sabit kodlu kimlik bilgisi kusuru eklendi Salı günü…

16
Eki
2024

CISA Doğada Aktif Olarak İstismar Edilen Üç Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), şu anda yaygın olarak kullanılan üç kritik güvenlik açığı hakkında acil bir uyarı…

15
Eki
2024

Tehdit Aktörleri Cisco’dan Çalındığı İddia Edilen Verileri Sattıklarını İddia Ediyor

IntelBroker olarak bilinen kötü şöhretli bilgisayar korsanının liderliğindeki bir grup tehdit aktörü, Cisco Systems, Inc.’deki önemli bir veri ihlalinin sorumluluğunu…

14
Eki
2024

Aktif olarak istismar edilen 4 Fortinet ürününde kritik CVE

Dalış Özeti: Federal yetkililer ve güvenlik araştırmacıları geçen hafta, bilgisayar korsanlarının dört Fortinet ürünündeki kritik format dizesi güvenlik açığından aktif…

14
Eki
2024

CISSP ve CompTIA Security+ en çok arzu edilen güvenlik kimlik bilgileri arasında başı çekiyor

O’Reilly’ye göre teknoloji profesyonellerinin %33,9’u, özellikle hızlı enjeksiyon gibi ortaya çıkan güvenlik açıkları konusunda yapay zeka güvenlik becerilerinde eksiklik olduğunu…