Etiket: hatasına

09
Eki
2024

Kritik GitLab kimlik doğrulama atlama hatasına yönelik yararlanma kodu yayımlandı (CVE-2024-45409)

Yapılandırılmış SAML tabanlı kimlik doğrulamayla kendi kendini yöneten bir GitLab yüklemesi çalıştırıyorsanız ve bunu Eylül ortasından bu yana yükseltmediyseniz, bunu…

24
May
2024

Fail2Ban: Birden fazla kimlik doğrulama hatasına neden olan ana bilgisayarları yasaklayın

Fail2Ban, günlük dosyalarını izleyen açık kaynaklı bir araçtır. /var/log/auth.logve tekrarlanan başarısız oturum açma denemeleri sergileyen IP adreslerini engeller. Bunu, yapılandırılabilir…

21
May
2024

Veeam, kritik Backup Enterprise Manager kimlik doğrulama hatasına karşı uyardı

​Veeam bugün müşterilerini, kimliği doğrulanmamış saldırganların Veeam Backup Enterprise Manager (VBEM) aracılığıyla herhangi bir hesapta oturum açmasına olanak tanıyan kritik…

09
Nis
2024

92K D-Link NAS Cihazları Kritik Komut Ekleme Hatasına Açık

Çeşitli kullanım ömrü sonu (EOL) modellerinde kritik bir kusur D-Link Ağa bağlı depolama (NAS) cihazları, saldırganların cihaza arka kapı açmasına…

09
Nis
2024

ESET Small Business Security çevrimiçi dolandırıcılığa, veri hırsızlığına ve insan hatasına karşı koruma sağlar

ESET, Küçük Ofis/Ev Ofis işletme sahiplerinin siber güvenlik ihtiyaçlarını karşılamak üzere özel olarak tasarlanan ESET Small Business Security’yi tanıttı. Küçük…

09
Kas
2023

MOVEit Hackerları SysAid Sıfır Gün Hatasına Başvurdu

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Yama Yönetimi Yol Geçiş Hatası, SysAid Şirket İçi Yazılımında Kod Yürütülmesine…

03
Eki
2023

Maksimum Önem Derecesindeki WS_FTP Hatasına Yönelik Saldırılar Şu ana Kadar Sınırlıdır

Progress Software’in geçen hafta WS_FTP Sunucusu dosya aktarım ürününde açıkladığı maksimum önem derecesine sahip bir kusuru hedef alan saldırılar, erken…

26
Eyl
2023

Google, saldırılarda istismar edilen libwebp hatasına yeni maksimum dereceli CVE atadı

Google, saldırılarda sıfır gün olarak kullanılan ve iki hafta önce yamalanan libwebp güvenlik açığına yeni bir CVE kimliği (CVE-2023-5129) atadı….

08
Eyl
2023

Cisco, BroadWorks Platformunu Etkileyen Kimlik Doğrulamayı Atlama Hatasına İlişkin Acil Düzeltme Yayınladı

Cisco, bir tehdit aktörünün etkilenen sistemin kontrolünü ele geçirmek veya hizmet reddi (DoS) durumuna neden olmak için kullanabileceği, kritik bir…

05
Tem
2023

300.000’den fazla Fortinet Güvenlik Duvarı, RCE Hatasına Açık

Fortinet’in yakın zamanda yaptığı bir güvenlik yaması güncellemesine rağmen, çok sayıda FortiGate güvenlik duvarı, Bishop Fox’taki güvenlik araştırmacıları tarafından CVE-2023-27997…

03
Tem
2023

Kritik FortiOS RCE hatasına karşı savunmasız 300.000’den fazla Fortinet güvenlik duvarı

Yüzbinlerce FortiGate güvenlik duvarı, Fortinet’in sorunu ele alan bir güncelleme yayınlamasından yaklaşık bir ay sonra, CVE-2023-27997 olarak tanımlanan kritik bir…

05
Haz
2023

Nova Scotia Siber Saldırısı MOVEit Transfer Hatasına Atfedildi

Nova Scotia siber saldırısı, MOVEit Transfer güvenlik açığına bağlanmıştır. Kanada’nın on üç eyaleti ve bölgesinden biri olan Nova Scotia’ya yönelik…