Etiket: Kritik

24
Nis
2023

Güvenlik Açığı Önceliğini Çıkarma, kritik ve zarar verici güvenlik açıklarını tanımlar

Expel, hangi güvenlik açıklarının en büyük riski oluşturduğunu vurgulayan yeni bir çözüm olan Expel Vulnerability Prioritization’ı piyasaya sürdü, böylece kuruluşlar…

22
Nis
2023

CISA, KEV Kataloğuna, Kritik PaperCut Hatası da dahil olmak üzere Aktif Olarak Yararlanan 3 Kusur Ekliyor

22 Nis 2023Ravie LakshmananYama Yönetimi / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismar kanıtlarına dayanarak,…

22
Nis
2023

Alibaba postgreSQL’deki Kritik Kusurlar, Saldırganların Verilere Erişmesine İzin Verdi

Alibaba Cloud’un popüler hizmetleri ApsaraDB ve AnalyticDB’de iki yeni kritik kusur bulundu. Her ikisi de PostgreSQL’i destekliyordu. Wiz güvenlik araştırma…

22
Nis
2023

Lazarus X_TRADER Hack, 3CX İhlalinin Ötesinde Kritik Altyapıyı Etkiliyor

22 Nis 2023Ravie LakshmananTedarik Zinciri / Siber Tehdit 3CX’i hedef alan kademeli tedarik zinciri saldırısının arkasındaki üretken Kuzey Koreli bilgisayar…

21
Nis
2023

3CX ihlalinin ardındaki tedarik zinciri saldırısı kritik altyapıyı da vurdu

Symantec’in Tehdit Avcısı Ekibine göre, geçen ayki 3CX ihlaline yol açan X_Trader yazılım tedarik zinciri saldırısı, Amerika Birleşik Devletleri ve…

21
Nis
2023

Cisco ve VMware, Ürünlerindeki Kritik Kusurları Düzeltmek İçin Güvenlik Güncellemeleri Yayınlıyor

21 Nis 2023Ravie LakshmananYazılım Güncelleme / Ağ Güvenliği Cisco ve VMware, ürünlerinde, etkilenen sistemlerde rasgele kod yürütmek için kötü niyetli…

21
Nis
2023

JavaScript Kitaplığı Vm2’de Kritik Güvenlik Hatası Tespit Edildi

Cyble Security Update Advisory kısa bir süre önce çeşitli üreticilerin en son güvenlik açıklarına ve yamalarına odaklanan bir rapor yayınladı….

20
Nis
2023

Alibaba Cloud’un PostgreSQL Veritabanlarında Bulunan İki Kritik Hata

20 Nis 2023Ravie LakshmananBulut Güvenliği / Güvenlik Açığı Alibaba Cloud’un PostgreSQL için ApsaraDB RDS’sinde ve PostgreSQL için AnalyticDB’de, kiracı izolasyon…

19
Nis
2023

Rus Hacktivistler Kritik Altyapıya Saldırmak İstiyor

UK NCSC, Kritik Altyapı Kuruluşlarını Savunmaları Güçlendirmeye Çağırdı Akşaya Asokan (asokan_akshaya) • 19 Nisan 2023 Resim: Oliver Dowden, Birleşik Krallık…

19
Nis
2023

Bilgisayar korsanları, PaperCut sunucularındaki kritik RCE hatasını aktif olarak kullanır

Baskı yönetimi yazılımı geliştiricisi PaperCut, bilgisayar korsanları savunmasız sunuculara erişim elde etmek için açıklardan aktif olarak yararlandığından, müşterileri yazılımlarını hemen…

19
Nis
2023

vm2 JavaScript Kitaplığındaki Kritik Kusurlar Uzaktan Kod Yürütülmesine Neden Olabilir

19 Nis 2023Ravie LakshmananSandbox / Yazılım Güvenliği Korumalı alan korumalarını aşmak için kullanılabilecek iki kritik kusuru gidermek için vm2 JavaScript…

19
Nis
2023

Hikvision Video Deposunda Kritik Hata

Çin merkezli Video gözetim ekipmanı üreticisi, depolama ürünlerinde tehdit aktörlerinin yönetici izinleri almasına izin veren kritik bir kusur olduğunu açıkladı….