Etiket: Edilen

30
Ağu
2023

FBI, Barracuda yamasının istismar edilen ESG cihazları için etkili olmadığını doğruladı

FBI, Barracuda’nın yamanın etkisiz olması nedeniyle tüm ESG cihazlarının derhal değiştirilmesi gerektiği yönündeki uyarısını tekrarlıyor. CVE-2023-2868 olarak listelenen Barracuda ESG…

28
Ağu
2023

MOVEit Siber Saldırılarında İhlal Edilen Finansal Firmalar Artık Davalarla Karşı Karşıya

MOVEit’in sıfır gün güvenlik açığı nedeniyle ihlal edilen finansal hizmet şirketleri, hassas müşteri finansal verilerinin ifşa edilmesi nedeniyle çok sayıda…

24
Ağu
2023

Saldırılarda sıfır gün olarak istismar edilen Ivanti Sentry hatası için açıklanma yayınlandı

Saldırganların savunmasız sistemlerde kök olarak uzaktan kod yürütmesine olanak tanıyan kritik bir Ivanti Sentry kimlik doğrulama atlama güvenlik açığı için…

23
Ağu
2023

Yeni Akira Fidye Yazılımı, İstismar Edilen Cisco VPN’ler Yoluyla İşletmeleri Hedefliyor

Akira fidye yazılımı, 2023’ün ortasından bu yana çeşitli güvenlik firmaları tarafından defalarca tespit edildi, ancak bu sefer büyük balıkları hedef…

23
Ağu
2023

Kimlik avcıları tarafından giderek daha fazla istismar edilen açık yönlendirme kusurları

Kroll’un Siber Tehdit İstihbaratı (CTI) ekibine göre, açık yönlendirme kusurlarını kullanan kimlik avı saldırıları yeniden yükselişte; bu da kuruluşların, çalışanların…

23
Ağu
2023

Lockbit Tarafından İddia Edilen Stockwell Harris Yasası Veri İhlali

Kötü şöhretli Lockbit fidye yazılımı grubu, Stockwell Harris Yasası veri ihlalini iddia etti. Stockwell Harris Law, Kaliforniya İşçi Tazminatı savunmasında…

21
Ağu
2023

Ivanti, aktif olarak istismar edilen yeni MobileIron sıfır gün hatası konusunda uyardı

ABD merkezli BT yazılım şirketi Ivanti, bugün müşterilerini kritik bir Sentry API kimlik doğrulama baypas güvenlik açığından yararlanıldığı konusunda uyardı….

19
Ağu
2023

Şimdi yama! Citrix Sharefile, aktif olarak istismar edilen dosya paylaşım yazılımları listesine katılıyor

Citrix ShareFile, kimliği doğrulanmamış saldırganlar tarafından uzaktan kullanılabilir. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, bilinen…

18
Ağu
2023

Vahşi Doğada İstismar Edilen Kritik Citrix ShareFile Kusuru: CISA Uyardı

Citrix ShareFile, kuruluşlar tarafından büyük dosyaları depolamak ve paylaşmak için kullanılan bulut tabanlı bir platformdur. Ayrıca, kullanıcıların hizmetleri aracılığıyla markalı,…

16
Ağu
2023

CISA, vahşi ortamda istismar edilen kritik Citrix ShareFile kusuru konusunda uyardı

CISA, CVE-2023-24489 olarak izlenen kritik bir Citrix ShareFile güvenli dosya aktarımı güvenlik açığının bilinmeyen aktörler tarafından hedeflendiği konusunda uyarıda bulunuyor…

14
Ağu
2023

NatWest, muhbir tarafından ifşa edilen veri ihlalinden etkilenen müşteriye tazminat teklif ediyor

NatWest, bir muhbir tarafından kişisel bilgilerinin 14 yıl boyunca ele geçirildiğini öğrendikten sonra eski bir müşterisine tazminat teklif etti. Eski…

11
Ağu
2023

Ağustos yaması Salı, aktif olarak istismar edilen saldırı zincirini ve daha fazlasını durdurur

Microsoft, bu ay aktif olarak istismar edilen ikisi de dahil olmak üzere 87 güvenlik açığı için yamalar duyurdu. Ağustos’un Salı…