Etiket: Kritik

03
Tem
2023

Kritik FortiOS RCE hatasına karşı savunmasız 300.000’den fazla Fortinet güvenlik duvarı

Yüzbinlerce FortiGate güvenlik duvarı, Fortinet’in sorunu ele alan bir güncelleme yayınlamasından yaklaşık bir ay sonra, CVE-2023-27997 olarak tanımlanan kritik bir…

03
Tem
2023

OpenTSDB’de Tek Kritik Güvenlik Açığı Tespit Edildi, Yama Yayınlandı

Araştırmacılar, yaygın olarak kullanılan açık kaynaklı bir Zaman Serisi Veritabanı (TSDB) olan OpenTSDB sürüm 2.4.1’de kritik bir güvenlik açığı belirlediler….

30
Haz
2023

Invary, Sıfır Güven Güvenliğindeki Kritik Boşluğu Kapatmak için Tohum Öncesi Finansmanda 1,85 Milyon Dolar Artırdı

Lawrence, Kan., 28 Haziran 2023 /PRNewswire/ — Gizli kötü amaçlı yazılımları tespit etmeye ve maliyetli fidye yazılımı saldırılarını önlemeye odaklanan…

29
Haz
2023

WordPress için Sosyal Giriş Eklentisindeki Kritik Güvenlik Hatası, Kullanıcıların Hesaplarını Açığa Çıkarıyor

29 Haziran 2023Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı miniOrange’ın WordPress için Sosyal Giriş ve Kayıt eklentisinde, e-posta adresi hakkında…

28
Haz
2023

Ukrayna’nın Kritik Altyapısı 2022’den Bu Yana 3.000 Kez Çarptı

Kritik Altyapı Güvenliği , Siber Savaş / Ulus Devlet Saldırıları , Dolandırıcılık Yönetimi ve Siber Suçlar Devlet Ajansı, Hacker’ların Yıkıma…

28
Haz
2023

Kritik SQL Enjeksiyon Kusurları Gentoo Soko’yu Uzaktan Kod Yürütmeye Açık Bırakıyor

28 Haziran 2023Ravie LakshmananUç Nokta Güvenliği / RCE Gentoo Soko’da, savunmasız sistemlerde uzaktan kod yürütülmesine (RCE) yol açabilecek birden çok…

27
Haz
2023

Sağlık Hizmetlerinde Yapay Zeka Kullanımı İçin Kritik Sağlayıcı Riski Değerlendirmeleri

Güvenlik firması Netskope’un ticari bilgi güvenliği sorumlusu Damian Chung, sağlık hizmetlerinde üretken AI uygulamaları daha yaygın hale geldikçe, kuruluşların bu…

26
Haz
2023

Grafana, Azure AD entegrasyonu nedeniyle kritik kimlik doğrulama atlama konusunda uyardı

Grafana, uygulamasının birden çok sürümü için, saldırganların kimlik doğrulamasını atlamasına ve kimlik doğrulama için Azure Active Directory kullanan herhangi bir…

26
Haz
2023

Kritik Altyapı Saldırıları İçin Daha Önce Görülmemiş Taktikler Kullanan Çinli Hackerlar

26 Haziran 2023Ravie LakshmananSiber Casusluk / LotL Volt Typhoon olarak bilinen yeni keşfedilen Çin ulus-devlet aktörünün, en azından 2020’nin ortalarından…

23
Haz
2023

Fortinet, kritik FortiNAC uzaktan komut yürütme kusurunu düzeltir

Siber güvenlik çözümleri şirketi Fortinet, sıfır güven erişim çözümü FortiNAC’ı, saldırganların kod ve komutları yürütmek için yararlanabilecekleri kritik öneme sahip…

22
Haz
2023

30.000 Web Sitesi Tarafından Kullanılan WooCommerce için WordPress Eklentisinde Kritik Hata Bulundu

22 Haziran 2023Ravie LakshmananWeb Sitesi Güvenliği / WordPress 30.000’den fazla web sitesinde yüklü olan WordPress “Abandoned Cart Lite for WooCommerce”…

21
Haz
2023

Microsoft Azure AD Etkinleştirilmiş Tam Hesap Devralmasında Kritik ‘nOAuth’ Hatası

21 Haziran 2023Ravie LakshmananKimlik Doğrulama / Güvenlik Açığı Araştırmacılar, Microsoft Azure Active Directory (AD) Açık Yetkilendirme (OAuth) sürecindeki bir güvenlik…