Etiket: istismar

22
Tem
2023

Dolandırıcılar Kripto Kimlik Bilgilerini Toplamak İçin Google Dokümanlarını İstismar Ediyor

Bu saldırı, bu sahteden e-posta yoluyla doğrudan kullanıcıya gönderilen bir Google dokümanı oluşturmakla başlar. yanıt [email protected] adres. Check Point araştırmacıları,…

20
Tem
2023

Bilgisayar Korsanları Zimbra ve Roundcube E-posta Sunucularından İstismar Ediyor

Özellikle devlet kurumlarını hedef alan endişe verici bir kimlik avı kampanyası ortaya çıkarıldı. Bu saldırı, Zimbra ve Roundcube e-posta sunucularının…

19
Tem
2023

Sıfır gün olarak istismar edilen yeni kritik Citrix ADC ve Gateway kusuru

Citrix bugün, NetScaler ADC ve NetScaler Gateway’de hali hazırda vahşi açıklardan yararlanan ve güncellenmiş sürümleri gecikmeden yüklemeleri için “şiddetle teşvik…

18
Tem
2023

Sıfır gün olarak istismar edilen yeni kritik Citrix ADC ve Gateway kusuru

Citrix bugün, NetScaler ADC ve NetScaler Gateway’de hali hazırda vahşi açıklardan yararlanan ve güncellenmiş sürümleri gecikmeden yüklemeleri için “şiddetle teşvik…

14
Tem
2023

MOVEit toplu istismar zaman çizelgesi: Dosya aktarım hizmeti, dolaşmış kurbanlara nasıl saldırır?

28 Mayıs Progress, Anma Günü hafta sonu boyunca bir müşteriden şirketi MOVEit ortamındaki olağandışı etkinlik konusunda uyaran bir telefon aldı….

14
Tem
2023

Bilgisayar Korsanları Zimbra Sunucusunda Sıfırıncı Gün Güvenlik Açığı Aktif Olarak İstismar Ediyor

Zimbra, dünya çapında birçok kuruluş tarafından kullanılan, yaygın olarak kullanılan bir e-posta istemcisidir. Zimbra Collaboration Suite, çok daha kapsamlı bir…

14
Tem
2023

Linux Hacker, GitHub’a Gönderilen Sahte PoC’lerle Araştırmacıları İstismar Ediyor

Bir GitHub kullanıcısı, Linux arka kapılarını içeren sahte kavram kanıtları (PoC’ler) yayınlayarak güvenlik araştırmacılarını kandırmayı başardı. Siber güvenlik araştırmacıları, genel…

13
Tem
2023

Zimbra, yöneticileri saldırılarda istismar edilen sıfır günü manuel olarak düzeltmeye çağırıyor

Zimbra bugün yöneticileri, Zimbra Collaboration Suite (ZCS) e-posta sunucularını hedeflemek ve tehlikeye atmak için aktif olarak yararlanılan sıfırıncı gün güvenlik…

12
Tem
2023

QuickBlox Çerçevesindeki İstismar Edilebilir Kusurlar Milyonlarca Kullanıcı Kaydını Açığa Çıkarıyor

Check Point Research (CPR) ve Claroty Team82 ortak bir araştırma çalışmasında, QuickBlox çerçevesinde çok sayıda güvenlik açığı buldu. QuickBlox, geliştirmede…

12
Tem
2023

İstismar Edilen Güvenlik Açıkları Dahil 132 Kusurun Ele Alınması

Temmuz ayı Salı Microsoft Yaması, medyada sıfırıncı gün açıklarından yararlanma raporları ortaya çıktıkça 132 güvenlik açığını ele aldı. Salı günü…

11
Tem
2023

Microsoft, istismar edilen dört sıfır günü yamalar, ancak beşinci gün için düzeltmelerle gecikir (CVE-2023-36884)

Temmuz 2023 Salı Yaması için Microsoft 130 yama yayınladı; Bunların arasında saldırganlar tarafından aktif olarak yararlanılan güvenlik açıkları için dört…

11
Tem
2023

Yamasız Office sıfır günü NATO zirvesi saldırılarında istismar edildi

Microsoft bugün birden çok Windows ve Office ürününde, kötü amaçlı Office belgeleri aracılığıyla uzaktan kod yürütme elde etmek için vahşi…