Etiket: Erişimine

31
Eki
2024

LiteSpeed ​​Cache WordPress eklenti hatası, bilgisayar korsanlarının yönetici erişimine sahip olmasını sağlar

Popüler WordPress eklentisi LiteSpeed ​​Cache’in ücretsiz sürümü, en son sürümünde, kimliği doğrulanmamış site ziyaretçilerinin yönetici hakları kazanmasına olanak verebilecek tehlikeli…

16
Eki
2024

GitHub, Kurumsal Sunucudaki Yetkisiz Örnek Erişimine İzin Veren Kritik Kusuru Düzeltiyor

16 Ekim 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı GitHub, bir örneğe yetkisiz erişime izin verebilecek kritik bir hata da dahil…

14
Eki
2024

Zendesk E-posta Sahtekarlığı Kusuru, Saldırganların Destek Biletlerine Erişimine İzin Veriyor

Yaygın olarak kullanılan müşteri hizmetleri aracı Zendesk’teki bir güvenlik açığı ortaya çıkarıldı. Bu kusur, saldırganların Zendesk kullanan herhangi bir şirketin…

10
Eki
2024

Devlet kurumları, robodebt faturası kapsamında soruşturmacıların BT sistemlerine erişimine izin vermelidir – Güvenlik – Yazılım

Devlet kurumları, gelecekteki bir robot borç skandalını önlemek için tasarlanan bir yasa tasarısı kapsamında bağımsız araştırmacıların BT sistemlerine ve cihazlarına…

06
Eyl
2024

Linux Kernel Güvenlik Açığı İçin Kök Erişimine İzin Veren PoC Açığı Yayımlandı

Google, Linux çekirdeğinde keşfedilen ve dünya çapındaki sistemler için önemli riskler oluşturan CVE-2024-26581 olarak tanımlanan kritik bir güvenlik açığı için…

14
Ağu
2024

Güvenli Erişimin Evrimi: VPN’lerden Sıfır Güven Ağ Erişimine Geçiş

Sanal Özel Ağlar (VPN’ler) uzun zamandır uzaktan erişim, çok siteli bağlantı ve üçüncü taraf erişimi için standart teknoloji olmuştur. Ancak,…

14
Ağu
2024

Kritik Ivanti vTM Hatası Yetkisiz Yönetici Erişimine İzin Veriyor

Ivanti, bu kez Sanal Trafik Yöneticisi’ni (vTM) etkileyen bir başka önemli güvenlik açığını düzeltti. Ivanti vTM, uygulama trafiği yönetimi ve…

14
Ağu
2024

Ivanti Sanal Trafik Yöneticisindeki Kritik Bir Kusur Sahte Yönetici Erişimine İzin Verebilir

14 Ağu 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Ivanti, kimlik doğrulamayı atlatmak ve kötü niyetli yönetici kullanıcıları oluşturmak için istismar…

12
Ağu
2024

FreeBSD’deki Kritik OpenSSH Güvenlik Açığı Uzaktan Kök Erişimine İzin Veriyor

FreeBSD sistemlerinde yeni keşfedilen bir OpenSSH güvenlik açığı bildirildi. CVE-2024-7589 olarak tanımlanan bu kritik kusur, saldırganların herhangi bir ön kimlik…

31
Tem
2024

NTIA, Sınırsız Açık Yapay Zeka Model Erişimine Onay Veriyor

Yapay Zeka ve Makine Öğrenimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme, Standartlar, Düzenlemeler ve Uyumluluk Hükümetin Çift Kullanımlı Yapay Zeka…

11
Tem
2024

Tehdit Aktörü Yetkisiz Fortinet VPN Erişimine Sahip Olduğunu İddia Ediyor

Bir tehdit aktörü, ABD’deki 50’den fazla kuruluşun Fortinet VPN’lerine yetkisiz erişim sağladığını iddia etti. Endişe verici duyuru, siber suçlunun bu…

29
May
2024

Fortinet’in Kritik RCE Hatasından Yararlanma SIEM Kök Erişimine İzin Veriyor

Fortinet’in FortiSIEM ürünündeki kritik bir güvenlik açığına yönelik bir kavram kanıtlama istismarı (PoC) ortaya çıktı ve geniş çapta istismarın önünü…