Etiket: Kritik

07
Eki
2024

Kritik Güvenlik Açıkları Dünya Çapında Yaklaşık 1 Milyon DrayTek Yönlendiriciyi Açığa Çıkarıyor

DrayTek Vigor yönlendiricilerinde ortaya çıkan kritik güvenlik açıkları: Ağınızı bu ciddi kusurlardan nasıl koruyacağınızı keşfedin. Riskler, etkilenen cihazlar ve yönlendiricinize…

07
Eki
2024

Kritik Apache Avro SDK Kusuru, Java Uygulamalarında Uzaktan Kod Yürütülmesine İzin Veriyor

07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda…

07
Eki
2024

Apple, Kritik Güvenlik Kusurlarını Güncelliyor

Apple, birçok iPhone ve iPad modelini etkileyen iki önemli güvenlik sorununu gidermek amacıyla iOS ve iPadOS için yeni güncellemeler yayınladı….

06
Eki
2024

İnceleme haftası: Kritik Zimbra RCE güvenlik açığından yararlanıldı, Salı Yaması tahmini

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Ekim 2024 Yaması Salı tahmini: Geri çağırma…

05
Eki
2024

Apple, VoiceOver Parola Güvenlik Açığı’nı Düzeltmek İçin Kritik iOS ve iPadOS Güncellemelerini Yayınladı

05 Eki 2024Ravie LakshmananVeri Gizliliği / Mobil Güvenlik Apple, iki güvenlik sorununu gidermek için iOS ve iPadOS güncellemelerini yayınladı; bunlardan…

04
Eki
2024

Ivanti Eski Kritik Vuln’un Kullanıldığını Doğruladı

Yönetişim ve Risk Yönetimi, Ağ Güvenlik Duvarları, Ağ Erişim Kontrolü, Yama Yönetimi Sınırlı Saldırılarda Uzaktan Kod Yürütme Hatasından Yararlandı Prajeet…

04
Eki
2024

CISA’nın güvenlik açığı yönetimi programı 2023’te 250 kritik CVE tespit etti

Dalış Özeti: Federal sivil kurumlar, ABD’ye iletilen 7.000’den fazla güvenlik açığını tespit etti 2023’te Güvenlik Açığı Açıklama Politikası PlatformuSiber Güvenlik…

04
Eki
2024

Kritik Ivanti Güvenlik Açığı CVE-2024-29824 Saldırı Altında

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşları Ivanti Endpoint Manager’daki (EPM) bir güvenlik açığından aktif olarak yararlanıldığı konusunda uyardı….

03
Eki
2024

Kritik Ivanti Uç Nokta Yöneticisi hatasından yararlanıldı (CVE-2024-29824)

Siber Güvenlik ve Altyapı Güvenliği Ajansı, hatayı Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekleyerek, Ivanti Endpoint Manager (EPM) cihazlarındaki kimliği…

02
Eki
2024

Kamuya açık istismarla ilgili kritik Ivanti RCE kusuru artık saldırılarda kullanılıyor

CISA bugün, tehdit aktörlerinin savunmasız Uç Nokta Yöneticisi (EPM) cihazlarında uzaktan kod yürütme olanağı sağlayan kritik bir Ivanti güvenlik açığının…

02
Eki
2024

DrayTek, 700.000’den fazla açık yönlendiricideki kritik kusurları düzeltti

DrayTek, maksimum CVSS puanı 10 olan uzaktan kod yürütme kusuru da dahil olmak üzere, değişen önem derecelerine sahip 14 güvenlik…

02
Eki
2024

Ağ anahtarı RCE kusuru kritik altyapıyı etkiliyor

ABD siber güvenlik kurumu CISA, kritik altyapıda kullanılan Optigo Networks ONS-S8 Aggregation Switch ürünlerinde kimlik doğrulamanın atlanmasına ve uzaktan kod…