Etiket: hatası

02
Ağu
2022

Açık kaynaklı web uygulamalarındaki üçlü XSS hatası, sistemden tamamen ödün verilmesine neden olabilir

Maksimum etki için zincirlenmiş Evolution CMS, FUDForum ve GitBucket güvenlik açıkları Araştırmacılar, popüler açık kaynaklı uygulamalarda uzaktan kod yürütmeye (RCE)…

01
Ağu
2022

Bu 3 Güvenlik Hatası Kuruluşunuza Milyonlara Mal Oluyor

Siber suçlar artıyor. Uzmanlar, siber suçların 2025 yılına kadar dünyaya yılda 10,5 trilyon doları aşacağını tahmin ediyor. 25.000’den fazla çalışanı…

01
Ağu
2022

CompleteFTP yolu geçiş hatası, saldırganların sunucu dosyalarını silmesine izin verdi

Dosya aktarım yazılımının 22.1.1 sürümünde güvenlik sorunu düzeltildi Dosya aktarım yazılımı CompleteFTP’deki bir güvenlik açığı, kimliği doğrulanmamış saldırganların etkilenen kurulumlardaki…

29
Tem
2022

CISA, saldırılarda kullanılan kritik Confluence hatası konusunda uyardı

CISA, vahşi ortamda kötüye kullanılan hatalar listesine CVE-2022-26138 olarak izlenen kritik bir Confluence güvenlik açığı ekledi; bu güvenlik açığı, başarılı…

23
Tem
2022

Google Chrome 0 Günlük Hatası Casus Yazılımları Dağıtmak İçin Vahşi Doğada Kullanıldı

Bu ay, Google Chrome içindeki kötü niyetli kişiler tarafından uzun süredir istismar edilen, ancak şimdi şirket tarafından yamalanan bir sıfır…

19
Tem
2022

LDAP Hesap Yöneticisi hatası, kimliği doğrulanmamış uzaktan kod yürütme riski oluşturuyor

LAM’ın Sessizliği Bir dahili sızma testi sırasında LDAP Hesap Yöneticisi’nde (LAM) kimliği doğrulanmamış bir rastgele nesne başlatma güvenlik açığı keşfedildi….

16
Tem
2022

Yeni Netwrix Denetçi Hatası, Saldırganların Active Directory Etki Alanından Ödün Vermesine İzin Verebilir

Araştırmacılar, Netwrix Auditor uygulamasındaki, başarıyla kullanılırsa etkilenen cihazlarda rastgele kod yürütülmesine yol açabilecek bir güvenlik açığıyla ilgili ayrıntıları açıkladılar. Bishop…

15
Tem
2022

Microsoft sıfır gün hatası “tehdit aktörleri tarafından istismar edildi”

Avast tarafından yapılan bir araştırma, kötü niyetli bilgisayar korsanlarının Microsoft Office kullanıcılarına uzaktan kod yürütme saldırıları gerçekleştirmek için Follina olarak…

14
Tem
2022

UnRAR yolu geçiş hatası Zimbra’da RCE’ye yol açabilir

Adam Bannister 29 Haziran 2022, 15:14 UTC Güncellendi: 30 Haziran 2022, 14:09 UTC Güvenilmeyen arşivleri çıkarmak için ikili dosya kullanan…

14
Tem
2022

Yüksek önemde OpenSSL hatası, uzaktan kod yürütülmesine neden olabilir

Jessica Haworth 06 Temmuz 2022 13:14 UTC Güncelleme: 08 Temmuz 2022, 12:02 UTC Düzeltmeler mevcut, şimdi güncelleyin GÜNCELLENMİŞ OpenSSL’deki yüksek…