Etiket: kod

26
Tem
2024

ServiceNow Kusuru Uzaktaki Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

ServiceNow yakın zamanda birden fazla Now Platform sürümünü etkileyen ve kimliği doğrulanmamış uzaktan kod yürütülmesine ve yetkisiz dosya erişimine izin…

26
Tem
2024

Telerik Rapor Sunucusundaki Kritik Kusur Uzaktan Kod Yürütme Riski Oluşturuyor

26 Tem 2024Haber odasıYazılım Güvenliği / Güvenlik Açığı Progress Software, uzaktan kod yürütülmesine yol açabilecek kritik bir güvenlik açığının keşfedilmesinin…

25
Tem
2024

Progress Telerik Rapor Sunucusu Kusuru Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Progress® Telerik® Rapor Sunucusunda kritik bir güvenlik açığı keşfedildi ve bu, saldırganların etkilenen sistemlerde uzaktan kod yürütmesine olanak tanıyabilir. CVE-2024-6327…

25
Tem
2024

GitLab Yama XSS Güvenlik Açığı – Saldırganlar Keyfi Kod Çalıştırıyor

GitLab, birden fazla güvenlik açığını gidermek için yeni Community Edition (CE) ve Enterprise Edition (EE) sürümlerini yayınladı. Bunlar arasında, saldırganların…

24
Tem
2024

CrowdStrike, Kod Test Hatalarının Kesintiyi Önleyemediğini Söyledi

Uç Nokta Koruma Platformları (EPP), Uç Nokta Güvenliği, Yönetim ve Risk Yönetimi Siber Güvenlik Satıcısının Ön İncelemesi Sorunları Ayrıntılarıyla Açıklıyor,…

24
Tem
2024

Windows Sahte Dosya Değiştirilemezlik Güvenlik Açığı Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Windows 11 Kernel’de, tehdit aktörlerinin Kernel ayrıcalıklarıyla keyfi kod yürütmesine olanak tanıyabilecek yeni bir isimsiz güvenlik açığı sınıfı tespit edildi….

24
Tem
2024

LiteSpeed ​​Cache Eklentisi Kusuru Saldırganların Kötü Amaçlı Kod Enjekte Etmesine İzin Veriyor

WordPress için popüler LiteSpeed ​​Cache eklentisinin, potansiyel olarak 5 milyondan fazla web sitesini etkileyebilecek bir Siteler Arası İstek Sahteciliği (CSRF)…

24
Tem
2024

Yapay zeka, kod geliştirmeyi güvenlik ekiplerinin yetişebileceğinden daha hızlı hızlandırıyor

Seemplicity’ye göre, katılımcıların %91’i bu yıl güvenlik bütçelerinin arttığını söylüyor ve bu durum, kuruluşlar içinde siber güvenliğin öneminin giderek daha…

23
Tem
2024

SCW Trust Agent, geliştiricilerin kod taahhütleri için güvenlik yeterliliklerini ölçer

Secure Code Warrior, her kod kaydı için geliştiricilerin belirli güvenlik yeterliliklerini değerlendiren bir çözüm olan SCW Trust Agent’ı tanıttı. Bu…

22
Tem
2024

Cisco VPN Yönlendiricilerindeki Kusur Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Cisco yakın zamanda RV340 ve RV345 Dual WAN Gigabit VPN Yönlendiricilerinin yükleme modülünde önemli bir kusur olduğunu açıkladı. Bu kusur,…

17
Tem
2024

Ivanti Endpoint Manager SQLi Güvenlik Açığı Uzaktan Kod Çalıştırılmasına İzin Veriyor

Ivanti Endpoint Manager (EPM) 2024 sürümünde kritik bir güvenlik açığı, CVE-2024-37381 keşfedildi. Güvenlik açığı, EPM’nin çekirdek sunucu bileşeninde belirtilmemiş bir…

17
Tem
2024

Atlassian Veri Merkezi ve Sunucu Kusuru, Bilgisayar Korsanlarının Keyfi Kod Çalıştırmasına İzin Veriyor

İşbirliği ve üretkenlik yazılımlarının önde gelen sağlayıcısı Atlassian, Veri Merkezi ve Sunucu ürünlerindeki birden fazla yüksek önem derecesine sahip güvenlik…