Etiket: Kritik

06
Eki
2023

CISA, kritik altyapıya yönelik Çin bağlantılı tehditlere odaklanıyor

Dalış Özeti: CISA Direktörü Jen Easterly Çarşamba günü yaptığı açıklamada, Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın Çin Halk Cumhuriyeti ile…

06
Eki
2023

Supermicro’nun BMC Firmware’i Çoklu Kritik Güvenlik Açıklarına Karşı Savunmasız Bulundu

06 Eki 2023Haber odasıSunucu Güvenliği / Güvenlik Açığı Supermicro temel kart yönetim denetleyicilerine (BMC’ler) yönelik Akıllı Platform Yönetim Arayüzü (IPMI)…

06
Eki
2023

Kritik ‘ShellTorch’ Kusurları Google Gibi Açık Kaynak Yapay Zeka Kullanıcılarını Aydınlatıyor

TorchServe olarak bilinen bir makine öğrenimi çerçevesinde yeni keşfedilen bir dizi kritik güvenlik açığı, siber saldırganların bir dizi kötü sonuç…

05
Eki
2023

Siber Hedeflemeye Konu Olan Çok Sayıda Kritik Altyapı Cihazı

Dünya genelinde kamuya açık internete açık en az 100.000 endüstriyel kontrol sistemi (ICS) mevcut olup, elektrik şebekeleri, su sistemleri ve…

05
Eki
2023

Arcserve ve Wasabi, çeşitli iş yüklerinde görev açısından kritik verileri korumak için güçlerini birleştiriyor

Arcserve, entegre bir toplam birleşik veri çözüm paketi sunmak için Wasabi Technologies ile ortaklık kurduğunu duyurdu. Yalnızca Climb Distribution aracılığıyla…

05
Eki
2023

Aktif Suistimal Altında Atlassian Kesişmesinde Kritik Sıfır Gün Hatası

Atlassian Confluence Sunucusu ve Confluence Veri Merkezi’ndeki kritik bir ayrıcalık yükseltme güvenlik açığı, sıfır gün hatası olarak vahşi ortamda istismar…

05
Eki
2023

Elevate Security, kritik iş varlıklarının korumasını geliştirmek için SailPoint ile işbirliği yapıyor

Elevate Security, SailPoint Kimlik Güvenliği Platformu ile kullanıma hazır entegrasyonu duyurdu. Elevate Security’nin kullanıcı risk istihbaratını SailPoint kimlik ve erişim…

05
Eki
2023

Cisco, Acil Durum Müdahale Sistemlerindeki Kritik Kusuru Düzeltmek İçin Acil Yamayı Yayınladı

05 Eki 2023Haber odasıAğ Güvenliği / Yazılım Yaması Cisco, Acil Durum Müdahale Cihazını etkileyen, kimliği doğrulanmamış uzaktaki saldırganların sabit kodlu…

05
Eki
2023

Saldırganlar tarafından istismar edilen kritik Atlassian Confluence sıfır gün (CVE-2023-22515)

Atlassian, Confluence Veri Merkezi ve Sunucusunda vahşi ortamda istismar edilen kritik bir sıfır gün güvenlik açığını (CVE-2023-22515) düzeltti. Şirket, “Atlassian’a,…

05
Eki
2023

Ortalıkta Tespit Edilen Kritik WS_FTP Sunucu Kusurunun İstismarı

Daha önce bildirildiği gibi, Progress’e ait WS_FTP’de, siteler arası komut dosyası çalıştırma (XSS), SQL enjeksiyonu, siteler arası istek sahteciliği, kimliği…

04
Eki
2023

Atlassian, saldırılarda istismar edilen kritik Confluence sıfır gününü yamalıyor

Avustralyalı yazılım şirketi Atlassian, Confluence Veri Merkezi ve Sunucu yazılımında saldırılarda istismar edilen maksimum önem derecesine sahip sıfır gün güvenlik…

04
Eki
2023

Kritik Exim Hatası İçin Yama Karışıklığı, E-posta Sunucularını Tekrar Riske Atıyor

Geçen hafta düzensiz bir açıklama süreci, Exim posta aktarım aracısındaki altı güvenlik açığı hakkında bilginin yayınlanmasına yol açtı; açıklamalar, bakımcıların…