Etiket: Enjeksiyonu
Popüler LayerSlider eklentisinde keşfedilen kritik bir SQL Enjeksiyon güvenlik açığı nedeniyle bir milyondan fazla WordPress web sitesi risk altında. CVE-2024-2879…
‘ResumeLooters’ adlı bir tehdit grubu, SQL enjeksiyonu ve siteler arası komut dosyası oluşturma (XSS) saldırıları kullanarak 65 meşru iş ilanı…
Ağ performansını izlemeye yönelik Cacti Web tabanlı açık kaynak çerçevesindeki kritik bir güvenlik açığı, saldırganlara Cacti’nin tüm veritabanı içeriğini ifşa…
SAP, Ekim 2023 Yama Günü için güvenlik yamalarını yayınladı; burada yeni Güvenlik Notları ve daha önce yayımlanan Güvenlik Notlarına yönelik…
MOVEit aktarım hizmet paketinde, SQL enjeksiyonları (2) ve Yansıtılmış Siteler Arası Komut Dosyası (XSS) ile ilişkili üç güvenlik açığı bulunduğu…
NCSC, LLM’leri kendi hizmetlerinize veya platformlarınıza entegre etme konusunda uyardı. Hızlı enjeksiyon ve veri zehirlenmesi risklerden sadece birkaçıdır. Birleşik Krallık…
Geçen Perşembe gününden beri güvenlik araştırmacıları, Progress Software tarafından sunulan MOVEit Transfer çözümünde yeni keşfedilen bir kusur hakkında alarm veriyor….
Yamalı bir Sophos güvenlik açığı Web Appliance’ın vahşi ortamda istismar edildiği bulundu. CVE-2023-1671 kritik güvenlik açığıyla ilgili ilk danışma belgesi…
Kaspersky Labs araştırmacıları, Gopuram’ı yerleştirmek için kripto para şirketlerini hedef alan yeni bir 3CX tedarik zinciri saldırıları dalgasını ortaya çıkardı….
Cyble Research and Intelligence Labs (CRIL), “InTheBox” adlı bir grup siber suçlunun eylemlerini izleyen bir güvenlik araştırma kuruluşudur. Bu grup…