Etiket: hatası

21
Mar
2024

Saldırılarda kullanılan Fortinet RCE hatası için istismar yayımlandı, yama hemen

Güvenlik araştırmacıları, Fortinet'in FortiClient Enterprise Management Server (EMS) yazılımındaki kritik bir güvenlik açığına yönelik bir kavram kanıtlama (PoC) istismarı yayınladı…

15
Mar
2024

NHS İhlali ve HSE Hatası Britanya Adaları'ndaki Sağlık Verilerini Açığa Çıkardı

Bu hafta, İskoçya Ulusal Sağlık Hizmeti'nin (NHS) bir bölümü, hizmetlerin aksamasına ve hasta ve çalışan verilerinin açığa çıkmasına neden olabilecek…

13
Mar
2024

Fortinet, uç nokta yönetim yazılımındaki kritik RCE hatası konusunda uyardı

Fortinet, FortiClient Enterprise Management Server (EMS) yazılımında, saldırganların savunmasız sunucularda uzaktan kod yürütme (RCE) elde etmesine olanak tanıyan kritik bir…

08
Mar
2024

Kritik Fortinet hatası 150.000 cihazı etkileyebilir

Kamuya açık web üzerinde yapılan taramalar, yaklaşık 150.000 Fortinet FortiOS ve FortiProxy güvenli web ağ geçidi sisteminin, kimlik doğrulama olmadan…

08
Mar
2024

QNAP, NAS cihazlarındaki kritik kimlik doğrulama atlama hatası konusunda uyardı

QNAP, QTS, QuTS Hero, QuTScloud ve myQNAPcloud dahil olmak üzere NAS yazılım ürünlerindeki, saldırganların cihazlara erişmesine izin verebilecek güvenlik açıkları…

08
Mar
2024

Cisco, Güvenli İstemcide Yüksek Önem Düzeyinde VPN Ele Geçirme Hatası için Düzeltme Eki Yayınladı

08 Mart 2024Haber odasıAğ Güvenliği / Güvenlik Açığı Cisco, Secure Client yazılımını etkileyen ve bir tehdit aktörünün hedeflenen kullanıcıyla bir…

07
Mar
2024

TeamCity kimlik doğrulama hatası, toplu yönetici hesapları oluşturmak için istismar edildi

Bilgisayar korsanları, JetBrains'in Pazartesi günü yaptığı bir güncellemede ele aldığı TeamCity On-Premises'teki kritik öneme sahip kimlik doğrulama atlama güvenlik açığından…

06
Mar
2024

Yapılandırma hatası ASX'e 1,05 milyon dolara mal oluyor – Finans – Yazılım

Bir yapılandırma hatası ASX'e, Avustralya Menkul Kıymetler ve Yatırımlar Komisyonu tarafından verilen para cezasıyla 1 milyon dolardan fazlaya mal oldu….

05
Mar
2024

CTO'lar, En Büyük Siber Güvenlik Tehdidinin Bilgisayar Korsanları Değil, İnsan Hatası olduğunu söylüyor

Günümüzün dijital ortamında, kuruluşların giderek daha karmaşık tehditlerle karşı karşıya kalması nedeniyle siber saldırı tehdidi büyük önem taşıyor. BT danışmanlığında…

04
Mar
2024

Yeni kritik TeamCity kimlik doğrulama hatası için istismar mevcut, hemen yama yapın

JetBrains'in TeamCity Şirket İçi CI/CD çözümündeki kritik bir güvenlik açığı (CVE-2024-27198), kimliği doğrulanmamış uzaktaki bir saldırganın yönetici izinleriyle sunucunun kontrolünü…

02
Mar
2024

Ağustos ayından bu yana sıfır gün olarak kullanılan Windows Çekirdeği hatası geçen ay düzeltildi

Microsoft, yüksek önem derecesine sahip bir Windows Çekirdeği ayrıcalık yükseltme güvenlik açığını, bu kusurun sıfır gün olarak kullanıldığı yönündeki bilgilendirilmesinden…

01
Mar
2024

CISA, kötü amaçlı yazılım saldırılarında yararlanılan Microsoft Streaming hatası konusunda uyardı

CISA, ABD Federal Sivil Yürütme Şubesi (FCEB) kurumlarına, Windows sistemlerini Microsoft Streaming Service’teki (MSKSSRV.SYS) saldırılarda aktif olarak kullanılan yüksek önemdeki…