Etiket: Kusurları

18
Eki
2023

Titan Dosya Aktarım Sunucusu Kusurları

South River Technologies’e ait Titan MFT ve Titan SFTP sunucularında Bilgi İfşası, Oturum Sabitleme ve Uzaktan kod yürütmeyle ilişkili çok…

12
Eki
2023

Adobe, Cisco IOS, Skype, WordPad ve Hızlı Sıfırlama Kusurları

ABD siber güvenlik kuruluşu CISA, Bilinen İstismara Uğrayan Güvenlik Açıkları kataloğunu, şu anda aktif olarak yararlanılan beş yeni güvenlik açığını…

11
Eki
2023

Citrix NetScaler Kusurları DoS Saldırısına ve Verilerin İfşa Edilmesine Yol Açıyor

Citrix NetScaler ADC ve NetScaler Gateway’deki kritik güvenlik açıkları, hassas bilgileri ve hizmet reddi saldırılarını açığa çıkardı. Kötü niyetli bir…

06
Eki
2023

Kritik ‘ShellTorch’ Kusurları Google Gibi Açık Kaynak Yapay Zeka Kullanıcılarını Aydınlatıyor

TorchServe olarak bilinen bir makine öğrenimi çerçevesinde yeni keşfedilen bir dizi kritik güvenlik açığı, siber saldırganların bir dizi kötü sonuç…

03
Eki
2023

ShellTorch kusurları AI sunucularını kod yürütme saldırılarına maruz bırakıyor

Açık kaynaklı TorchServe yapay zeka model hizmet aracındaki ‘ShellTorch’ olarak adlandırılan bir dizi kritik güvenlik açığı, bazıları büyük kuruluşlara ait…

29
Eyl
2023

Progress Software, WS_FTP Sunucusundaki Çoklu Güvenlik Kusurları İçin Acil Düzeltmeler Yayınlıyor

29 Eylül 2023THNSunucu Güvenliği / Güvenlik Açığı Progress Software, WS_FTP Sunucusu Geçici Aktarım Modülü ve WS_FTP Sunucusu yönetici arayüzündeki diğer…

28
Eyl
2023

OPNsense Güvenlik Duvarı Kusurları XSS ​​Saldırganlarının Ayrıcalıklarını Yükseltmesine İzin Veriyor

OPNsense, FreeBSD’yi temel alan bir güvenlik duvarı ve yönlendirme platformudur. Açık kaynak olduğundan serbestçe kullanılabilir. Ayrıca OPNsense, basit bir arayüz…

27
Eyl
2023

Araştırma, EMEA’da geliştirilen uygulamaların %80’inin güvenlik kusurları içerdiğini ortaya koyuyor

Akıllı yazılım güvenliğinin önde gelen küresel tedarikçisi Veracode, bugün Avrupa, Orta Doğu ve Afrika’daki kuruluşlar tarafından geliştirilen uygulamaların ABD’deki benzerleri…

25
Eyl
2023

BIND DNS sistemi kusurları Saldırganın DoS Saldırıları Başlatmasına İzin Verir

Yakın zamanda yapılan bir açıklamada, yaygın olarak kullanılan bir DNS (Etki Alanı Adı Sistemi) sunucu yazılımı olan BIND 9’un, CVE-2023-4236…

20
Eyl
2023

Nagios XI Ağ İzleme Yazılımında Açığa Çıkan Kritik Güvenlik Kusurları

20 Eylül 2023THNAğ Güvenliği / Güvenlik Açığı Nagios XI ağ izleme yazılımında ayrıcalık artışına ve bilgilerin ifşa edilmesine yol açabilecek…

14
Eyl
2023

Microsoft, ncurses Kütüphanesindeki Linux ve macOS Sistemlerini Etkileyen Kusurları Ortaya Çıkardı

14 Eylül 2023THNUç Nokta Güvenliği / Güvenlik Açığı Ncurses (yeni küfürlerin kısaltması) programlama kitaplığında, tehdit aktörleri tarafından savunmasız Linux ve…

11
Eyl
2023

E-posta iletme kusurları, saldırganların yüksek profilli etki alanlarını taklit etmesine olanak tanır

Kaliforniya San Diego Üniversitesi’ndeki bilgisayar bilimcilerinin liderliğindeki bir araştırma ekibine göre, sahte adresle e-posta göndermek, e-posta iletmeye izin veren süreçteki…