Etiket: Kritik

27
Haz
2023

Sağlık Hizmetlerinde Yapay Zeka Kullanımı İçin Kritik Sağlayıcı Riski Değerlendirmeleri

Güvenlik firması Netskope’un ticari bilgi güvenliği sorumlusu Damian Chung, sağlık hizmetlerinde üretken AI uygulamaları daha yaygın hale geldikçe, kuruluşların bu…

26
Haz
2023

Grafana, Azure AD entegrasyonu nedeniyle kritik kimlik doğrulama atlama konusunda uyardı

Grafana, uygulamasının birden çok sürümü için, saldırganların kimlik doğrulamasını atlamasına ve kimlik doğrulama için Azure Active Directory kullanan herhangi bir…

26
Haz
2023

Kritik Altyapı Saldırıları İçin Daha Önce Görülmemiş Taktikler Kullanan Çinli Hackerlar

26 Haziran 2023Ravie LakshmananSiber Casusluk / LotL Volt Typhoon olarak bilinen yeni keşfedilen Çin ulus-devlet aktörünün, en azından 2020’nin ortalarından…

23
Haz
2023

Fortinet, kritik FortiNAC uzaktan komut yürütme kusurunu düzeltir

Siber güvenlik çözümleri şirketi Fortinet, sıfır güven erişim çözümü FortiNAC’ı, saldırganların kod ve komutları yürütmek için yararlanabilecekleri kritik öneme sahip…

22
Haz
2023

30.000 Web Sitesi Tarafından Kullanılan WooCommerce için WordPress Eklentisinde Kritik Hata Bulundu

22 Haziran 2023Ravie LakshmananWeb Sitesi Güvenliği / WordPress 30.000’den fazla web sitesinde yüklü olan WordPress “Abandoned Cart Lite for WooCommerce”…

21
Haz
2023

Microsoft Azure AD Etkinleştirilmiş Tam Hesap Devralmasında Kritik ‘nOAuth’ Hatası

21 Haziran 2023Ravie LakshmananKimlik Doğrulama / Güvenlik Açığı Araştırmacılar, Microsoft Azure Active Directory (AD) Açık Yetkilendirme (OAuth) sürecindeki bir güvenlik…

21
Haz
2023

VMware Kritik Komut Enjeksiyon Güvenlik Açığı Kullanıldı

Sanallaştırma hizmetleri sağlayıcısı VMware sahip olmak alarm verdi vahşi ortamda yararlanılan bir VMware kritik komut enjeksiyon güvenlik açığı tespit edildi….

21
Haz
2023

Uyarı! VMware’in Aria Operasyon Ağlarında Kritik Güvenlik Açığı Kullanan Bilgisayar Korsanları

21 Haziran 2023Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği VMware, Aria Operations for Networks’te (eski adıyla vRealize Network Insight) kısa süre…

20
Haz
2023

Edgescan EASM, kuruluşların kritik varlıklarını ve uygulamalarını güvence altına almalarını sağlar

Edgescan, her büyüklükteki kuruluşun güvenliğini sağlamaya yardımcı olmak için görünürlük ve sürekli izleme sunan yeni Harici Saldırı Yüzey Yönetimi çözümünü…

20
Haz
2023

VMware, saldırılarda kullanılan kritik vRealize kusuru konusunda uyardı

VMware, iki hafta önce yayınlanan bir güvenlik danışma belgesini güncelleyerek, artık yama uygulanmış kritik bir güvenlik açığının saldırılarda aktif olarak…

20
Haz
2023

Zyxel, NAS cihazlarında kritik komut enjeksiyon hatası konusunda uyardı

Zyxel, NAS (Ağa Bağlı Depolama) cihazları kullanıcılarını, kritik düzeyde bir komut enjeksiyonu güvenlik açığını düzeltmek için ürün yazılımlarını güncellemeleri konusunda…

20
Haz
2023

Zyxel, NAS Cihazlarındaki Kritik Güvenlik Açığı İçin Acil Güvenlik Güncellemeleri Yayınlıyor

20 Haziran 2023Ravie LakshmananGüvenlik Açığı / Veri Güvenliği Zyxel, ağa bağlı depolama (NAS) cihazlarında, etkilenen sistemlerde rastgele komutların yürütülmesine neden…