Etiket: Kritik

25
Eki
2022

Melis Platform CMS, kritik RCE kusuru için yamalı

Sömürülebilirliği göstermek için hazırlanmış POP zinciri Açık kaynaklı e-ticaret ve içerik yönetim sistemi (CMS) olan Melis Platform, kritik bir seri…

25
Eki
2022

Vahşi doğada aktif olarak kullanılan Fortinet ürünlerindeki kritik kimlik doğrulama hatası

Çin ve Rus siber casusları güvenlik açığını aktif olarak hedef alıyor Fortinet, müşterilerini vahşi doğada zaten istismar edilmiş olan kritik…

25
Eki
2022

Bilgisayar korsanları, Fidye Yazılımlarını ve Madencileri Düşürmek için Kritik VMware Kusurunu Kullanıyor

FortiGuard Labs’teki araştırmacılar, etkilenen makinelerde kripto para birimi madencileri ve fidye yazılımları dağıtmak için VMware güvenlik açığını hedefleyen birden fazla…

22
Eki
2022

Aptos Blok Zinciri Ağına Güç Sağlayan Sanal Makineyi Hareket Ettirmede Kritik Kusur Bildirildi

Araştırmacılar, Aptos blok zinciri ağına güç sağlayan Move sanal makinesinde şimdi yamalı kritik bir kusurla ilgili ayrıntıları açıkladılar. Singapur merkezli…

21
Eki
2022

Hackerlar Kritik “Text4Shell” Apache Commons Metin Güvenlik Açığını Sömürmeye Başladı

WordPress güvenlik şirketi Wordfence Perşembe günü yaptığı açıklamada, yeni açıklanan kusuru hedef alan istismar girişimlerini tespit etmeye başladığını söyledi. Apache…

19
Eki
2022

Popüler Sömürü Sonrası Kobalt Saldırısı Araç Takımında Kritik RCE Kusuru Bulundu

Yakın zamanda, kullanım sonrası Cobalt Strike araç setindeki bir RCE güvenlik açığını düzeltmek için HelpSystems tarafından yepyeni bir bant dışı…

19
Eki
2022

CISA, Advantech ve Hitachi’den Endüstriyel Aletleri Etkileyen Kritik Kusurlara Karşı Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü Advantech R-SeeNet ve Hitachi Energy APM Edge cihazlarındaki ciddi kusurlarla…

18
Eki
2022

Cobalt Strike yazılımı, herkesin kurban sistemlerini ele geçirmesine izin verebilecek kritik bir uzaktan kod yürütme (RCE) güvenlik açığı içeriyor

Kobalt Strike adlı bir kırmızı takım mimarisi, çoğunlukla rakipleri simüle etmek için kullanılır. Yeni güvenlik açığı (izlenen CVE-2022-42948), Cobalt Strike…

18
Eki
2022

Popüler Kobalt Strike Hacking Yazılımında Kritik RCE Güvenlik Açığı Bulundu

Cobalt Strike yazılım platformunun arkasındaki şirket olan HelpSystems, bir saldırganın hedeflenen sistemlerin kontrolünü ele geçirmesine izin verebilecek bir uzaktan kod…

17
Eki
2022

900’den Fazla Sunucu Kritik Bir Zimbra Sıfır Gün Kusuru Kullanılarak Hacklendi

Siber güvenlik şirketi Kaspersky, o zamanlar neredeyse 1,5 ay boyunca yama olmadan sıfır gün olan kritik Zimbra İşbirliği Paketi’nden (ZCS)…

15
Eki
2022

CVSS puanı 9,3 olan çok kritik güvenlik açığı en popüler PLC cihazını etkiler Siemens SIMATIC S7-1200/1500

Claroty’s Team 82 araştırmacıları, CVSS puanı 9,3 olan ciddi CVE-2022-38465 güvenlik açığını bulduklarını söylediler. Sorun, mühendislik istasyonları, PLC’ler ve diğer…

14
Eki
2022

Adobe, siteleri devralma riskine sokan kritik Magento XSS yamaları

E-ticaret platformu yöneticileri en kısa sürede güncellemelidir Hatayı ortaya çıkaran güvenlik araştırmacısına göre, Adobe Magento’daki süper kritik bir güvenlik açığı,…