Etiket: İzin
IBM, araştırmacılar, ayrıcalıklı kullanıcıların etkilenen sistemlerde keyfi komutlar yürütmesine izin veren ciddi bir kusur da dahil olmak üzere birden fazla…
Yeni bir siber saldırı sınıfı, Atlassian’ın model bağlam protokolünü (MCP) kullanan kuruluşları hedefliyor ve dış ve dahili kullanıcılar arasındaki sınırda…
Cisco Meraki MX ve Z serisi cihazları etkileyen kritik bir güvenlik açığı, kimlik doğrulanmamış saldırganların AnyConnect VPN hizmetlerine karşı Hizmet…
Siber güvenlik uzmanları, altın SAML saldırıları, kurumsal kimlik altyapısını hedefleyen en tehlikeli ama gizli tekniklerden biri olarak ortaya çıktıkça sofistike…
Cisco’nun Meraki MX ve Z Serisi cihazları için AnyConnect VPN uygulamasında yeni açıklanan bir güvenlik açığı, kurumsal ağlar için önemli…
Apache Trafik Sunucusunda (ATS) yeni açıklanan bir güvenlik açığı, işletme kullanıcıları ve bulut sağlayıcıları arasında ciddi endişeler yarattı, çünkü saldırganlar…
@OpenNextJS/CloudFlare paketinde kritik bir sunucu tarafı isteği sahte (SSRF) güvenlik açığı keşfedilmiştir ve Open için CloudFlare adaptörü kullanılarak dağıtılan web…
Küçük işletmeler için bir WiFi 6 erişim noktası olan Zyxel NWA50AX Pro’da yakın tarihli bir güvenlik açığı keşfedildi ve yanlış…
Saldırganlar, büyük Linux dağıtımlarını çalıştıran sistemlerde kök ayrıcalıkları kazanmak için yeni keşfedilen iki yerel ayrıcalık artış (LPE) güvenlik açıklarından yararlanabilir….
Veeam, kritik bir uzaktan kod yürütme (RCE) güvenlik açığı dahil olmak üzere çeşitli Veeam Yedekleme ve Çoğaltma (VBR) kusurlarını düzeltmek…
Güvenlik araştırmacıları, tek bir ağ bağlantı noktasını paylaşmak için SSH, HTTPS ve OpenVPN gibi birden fazla hizmeti sağlayan yaygın olarak…
BeyondTrust’un uzak desteği ve ayrıcalıklı uzaktan erişim platformlarında yüksek şiddetli bir uzaktan kod yürütme güvenlik açığı tespit edilmiştir, bu da…