Etiket: MOVEit

28
Eyl
2023

Progress Software, MOVEit saldırı serisinin iş üzerindeki etkisinin ‘minimum’ olduğunu söylüyor

Progress Software’in etkisi minimum düzeyde oldu dosya aktarım hizmeti MOVEit’teki sıfır gün güvenlik açığından toplu olarak yararlanma 2.100’den fazla kuruluşu…

27
Eyl
2023

MOVEit İhlal İstatistikleri 2.120 Kuruluşun Şok Sayısına Ulaştı

En son siber güvenlik haberlerinde, MOVEit kurbanlarının sayısı 2.120 kuruluş ve 62.054.613 kişiyi aştı. Sayıdaki şaşırtıcı artışın geçmişteki herhangi bir…

26
Eyl
2023

Cl0p’nin MOVEit saldırısının sayısı 2.000 mağdur organizasyonu aştı

Cl0p’nin savunmasız MOVEit kurulumları yoluyla vurduğu mağdur kuruluşların sayısı 2.000’i aştı ve etkilenen bireylerin sayısı şu anda 60 milyonun üzerinde….

26
Eyl
2023

MOVEit Veri İhlalinde Milyonlarca Kayıt Ele Geçirildi

Progress MOVEit yazılımının güvenlik açığı, hamilelikler, doğumlar, doğum sonrası dönem ve çocukluk hakkında veri toplayan BORN’u (Better Outcomes Registry &…

25
Eyl
2023

MOVEit Kusuru 900 Üniversite Veri İhlaline Yol Açıyor

Kuzey Amerika’daki binlerce kolej ve üniversiteye kayıt ve diğer hizmetleri sağlayan kar amacı gütmeyen bir kuruluş olan National Students Clearinghouse,…

25
Eyl
2023

MOVEit Hack’i ABD’deki 900 Okulu Etkiledi ve Öğrenci Verileri Açığa Çıktı

ÖNEMLİ BULGULAR Alt-yüksek eğitim sağlayıcılarının %70 ila %80’inin 2022’de fidye yazılımı saldırılarına maruz kaldıklarını bildirdiği göz önüne alındığında, eğitim kurumlarının…

25
Eyl
2023

Veri İhlalinin Ücreti Clop Grubunun MOVEit Saldırılarındaki Artışa Bağlı

Siber Suç, Dolandırıcılık Yönetimi ve Siber Suç, Olay ve İhlallere Müdahale Güvenli Dosya Paylaşım Yazılımından Veri Çalınmasından 2.050 Kuruluş Etkilendi…

25
Eyl
2023

Ulusal Öğrenci Takas Odası MOVEit ihlali yaklaşık 900 okulu etkiliyor

ABD’deki kar amacı gütmeyen eğitim kurumu National Students Clearinghouse (NSC), MOVEit sunucusunun ihlalinin neredeyse 900 kolej ve üniversiteyi etkilediğini ve…

21
Eyl
2023

MOVEit Yazılımında üç yeni SQL Enjeksiyon güvenlik açığı bulundu

MOVEit aktarım hizmet paketinin, iki SQL enjeksiyonu ve bir Yansıtılmış Siteler Arası Komut Dosyası (XSS) örneği olmak üzere üç güvenlik…

21
Eyl
2023

MOVEit Transfer SQL Enjeksiyonu Saldırganın Yetkisiz Erişim Kazanmasına İzin Verir

MOVEit aktarım hizmet paketinde, SQL enjeksiyonları (2) ve Yansıtılmış Siteler Arası Komut Dosyası (XSS) ile ilişkili üç güvenlik açığı bulunduğu…

18
Eyl
2023

Nuance, 14 NC Healthcare Müşterisine MOVEit Hack’lerini Bildiriyor

Sağlık Hizmetleri, Olay ve İhlallere Müdahale, Sektöre Özel Clop Kitlesel Saldırısında Sağlık Sektörü Mağdurlarının Sayısı Artan Sayıda Kuruluşlar da Var…

30
Ağu
2023

MOVEit Olmayı Bekleyen Bir SQL Enjeksiyon Kazasıydı

1998’in sonlarında, teknoloji alanındaki kariyerime yeni başladığımda, saygıdeğer Phrack dergisinde, zayıf girdi temizleme işleminin rain.forest.puppy’nin (Jeff Forristal tarafından kullanılan takma…