Etiket: Kritik
GitLab, Git’te kritik öneme sahip ve saldırganların uzaktan rasgele kod yürütmesine ve tamsayı taşmalarından yararlanmasına izin verebilecek iki güvenlik açığı…
18 Ocak 2023Ravie LakshmananAğ güvenliği Netcomm ve TP-Link yönlendiricilerinde, bazıları uzaktan kod yürütmeyi gerçekleştirmek için silah haline getirilebilen güvenlik açıkları…
Bir tehdit aktörünün bir kuruluşa girmesinin en kolay yolu, ön kapıdan içeri girmesidir. Çoğu için, bu ön kapı bir şifre…
Birkaç Zoho ManageEngine ürününde kimlik doğrulaması olmadan uzaktan kod yürütülmesine (RCE) izin veren kritik bir güvenlik açığı için kavram kanıtı…
Git, saldırganların yığın tabanlı arabellek taşması zayıflıklarından başarıyla yararlandıktan sonra rasgele kod yürütmesine izin verebilecek iki kritik önem dereceli güvenlik…
Hindistan Siber Acil Müdahale Ekibi (CERT-IN), popüler ücretsiz web barındırma kontrol paneli olan Control Web Panel’deki (CWP) kritik bir güvenlik…
Kuruluşunuz CVE-2022-47966’dan etkilenen ManageEngine ürünlerini çalıştırıyorsa, bu ürünlerin güvenlik açığı olmayan bir sürüme güncellenip güncellenmediğini şimdi kontrol edin çünkü Horizon3…
Kavram kanıtı istismar kodu, birkaç VMware ürününde kimlik doğrulaması olmadan uzaktan kod yürütülmesine (RCE) izin veren kritik bir güvenlik açığı…
İnternet üzerinden erişilebilen Cacti cihaz izleme aracının 1.600’den fazla örneği, bilgisayar korsanlarının şimdiden yararlanmaya başladığı kritik bir güvenlik sorununa karşı…
14 Ocak 2023Ravie LakshmananSunucu Güvenliği / Yama Yönetimi İnternete açık olan Cacti sunucularının çoğu, vahşi ortamda aktif olarak sömürülen, yakın…
Amerika Birleşik Devletleri’ndeki çok sayıda trafo merkezi, bunu mali nedenlerle yaptığını itiraf eden suçluların ellerinde vandalizme, silahlı çatışmalara ve saldırılara…
On binlerce aktif yüklemeye sahip üç popüler WordPress eklentisi, artık herkesin kullanımına açık olan kavram kanıtlama istismarları ile yüksek önem…