Etiket: Kritik

24
Eki
2024

FortiManager’daki Kritik Sıfır Gün Güvenlik Açığı Doğada İstismar Edildi

Fortinet, FortiManager yazılımında CVE-2024-47575 olarak tanımlanan kritik bir sıfır gün güvenlik açığını kamuya açıkladı. Güvenlik açığı vahşi doğada aktif olarak…

23
Eki
2024

Rusya ABD’nin Kritik Altyapısını İhlal Etmeye Yakındı

Üst düzey bir CISA tehdit avcılığı yetkilisi, bugün McLean, Virginia’da MITRE ATT&CKcon katılımcılarına, ABD’nin kritik altyapı kuruluşlarının “kim kimdir” bilgilerinin,…

23
Eki
2024

Fortinet, sıfır gün saldırılarında kullanılan yeni kritik FortiManager kusuru konusunda uyardı

Fortinet bugün, CVE-2024-47575 olarak takip edilen ve yönetilen cihazlar için yapılandırmaları, IP adreslerini ve kimlik bilgilerini içeren hassas dosyaları çalmak…

23
Eki
2024

Kritik Bitdefender Güvenlik Açıkları: Şimdi Yama

Bitdefender yakın zamanda kullanıcıları Bitdefender Total Security ve SafePay’deki kritik güvenlik açıklarına karşı uyardı ve bu durum çevrimiçi tehditlere karşı…

22
Eki
2024

Kritik OPA Güvenlik Açığı Windows Kimlik Bilgilerini Açığa Çıkarıyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi, Güvenlik Açığı Değerlendirmesi ve Sızma Testi (VA/PT) Saldırganlar Kimlik Bilgilerini Aktarmak ve Sistemleri Ele…

22
Eki
2024

Kritik Veeam CVE, fidye yazılımı saldırılarında aktif olarak istismar ediliyor

Dalış Özeti: Araştırmacılar ve federal siber yetkililer, tehdit gruplarının Veeam Backup and Replication’daki kritik bir güvenlik açığından fidye yazılımı saldırıları…

22
Eki
2024

VMware, kritik vCenter Server RCE kusuru için hatalı yamayı düzeltti

VMware, Eylül 2024’teki ilk yamada doğru şekilde düzeltilmeyen, kritik bir VMware vCenter Server uzaktan kod yürütme güvenlik açığı olan CVE-2024-38812…

22
Eki
2024

OneDev DevOps Platformundaki Kritik Güvenlik Açığı, Saldırganın Hassas Verileri Okumasına İzin Veriyor

OneDev DevOps platformunda, yazılım geliştirme ve dağıtım süreçlerinde bu araca güvenen kuruluşlar için önemli güvenlik riskleri oluşturan kritik bir güvenlik…

22
Eki
2024

VMware, kritik vCenter Server RCE hatasını bir kez daha düzeltti! (CVE-2024-38812)

Broadcom, vCenter Server’da önceden düzeltilen güvenlik açıkları (CVE-2024-38812, CVE-2024-38813) için yeni yamalar yayınladı. Bu yamalardan biri ilk seferde tam olarak…

22
Eki
2024

Kritik Konularda Güvenlik Danışmanlığı

Splunk yakın zamanda Splunk Enterprise yazılımındaki birden fazla güvenlik açığını gidermeyi amaçlayan bir güvenlik tavsiyesi yayınladı. Tavsiye belgesi, bu Splunk…

22
Eki
2024

VMware, Kritik RCE Güvenlik Açığı’nı Düzeltmek İçin vCenter Sunucu Güncellemesini Yayınladı

22 Ekim 2024Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik VMware, vCenter Server’da uzaktan kod yürütmenin önünü açabilecek halihazırda yamalanmış bir güvenlik…

22
Eki
2024

ScienceLogic SL1’deki Kritik Kusur

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) Kataloğu-CVE-2024-9537’ye yeni bir güvenlik açığı ekledi….