Etiket: MOVEit

25
Eyl
2023

Ulusal Öğrenci Takas Odası MOVEit ihlali yaklaşık 900 okulu etkiliyor

ABD’deki kar amacı gütmeyen eğitim kurumu National Students Clearinghouse (NSC), MOVEit sunucusunun ihlalinin neredeyse 900 kolej ve üniversiteyi etkilediğini ve…

21
Eyl
2023

MOVEit Yazılımında üç yeni SQL Enjeksiyon güvenlik açığı bulundu

MOVEit aktarım hizmet paketinin, iki SQL enjeksiyonu ve bir Yansıtılmış Siteler Arası Komut Dosyası (XSS) örneği olmak üzere üç güvenlik…

21
Eyl
2023

MOVEit Transfer SQL Enjeksiyonu Saldırganın Yetkisiz Erişim Kazanmasına İzin Verir

MOVEit aktarım hizmet paketinde, SQL enjeksiyonları (2) ve Yansıtılmış Siteler Arası Komut Dosyası (XSS) ile ilişkili üç güvenlik açığı bulunduğu…

18
Eyl
2023

Nuance, 14 NC Healthcare Müşterisine MOVEit Hack’lerini Bildiriyor

Sağlık Hizmetleri, Olay ve İhlallere Müdahale, Sektöre Özel Clop Kitlesel Saldırısında Sağlık Sektörü Mağdurlarının Sayısı Artan Sayıda Kuruluşlar da Var…

30
Ağu
2023

MOVEit Olmayı Bekleyen Bir SQL Enjeksiyon Kazasıydı

1998’in sonlarında, teknoloji alanındaki kariyerime yeni başladığımda, saygıdeğer Phrack dergisinde, zayıf girdi temizleme işleminin rain.forest.puppy’nin (Jeff Forristal tarafından kullanılan takma…

28
Ağu
2023

MOVEit saldırısı kurbanlarının sayısı 1.000 kuruluşu aştı

Patlama yarıçapı kitlesel sömürü MOVEit dosya aktarım hizmetindeki sıfır gün güvenlik açığının ortaya çıkması, yıkıcı yayılımında başka bir dönüm noktasına…

28
Ağu
2023

MOVEit Siber Saldırılarında İhlal Edilen Finansal Firmalar Artık Davalarla Karşı Karşıya

MOVEit’in sıfır gün güvenlik açığı nedeniyle ihlal edilen finansal hizmet şirketleri, hassas müşteri finansal verilerinin ifşa edilmesi nedeniyle çok sayıda…

28
Ağu
2023

Clop Fidye Yazılımı Grubu MOVEit Kurbanlarının Verilerini Sızdırıyor

Hafta sonu boyunca, Clop fidye yazılımı grubu çok sayıda küresel şirketten gelen verileri hiçbir yavaşlama belirtisi olmadan aktif olarak yayıyor….

25
Ağu
2023

Mağdurlar MOVEit Veri İhlalleri Nedeniyle Finans Firmalarına Dava Açtı

Olay ve İhlallere Müdahale, Mevzuat ve Dava, Güvenlik Operasyonları Yeni Davalar Prudential, Plus Charles Schwab ve Bağlı Ortaklığı TD Ameritrade’i…

24
Ağu
2023

MOVEit Sağlık Veri İhlali Sayımı Artmaya Devam Ediyor

Sağlık Hizmetleri, Olay ve İhlallere Müdahale, Sektöre Özel Korunan Sağlık Bilgilerini Ele Geçiren Daha Fazla Hack Düzenleyicilere Bildiriliyor Marianne Kolbasuk…

23
Ağu
2023

MOVEit hack’i ve uygulama güvenliği konusunda bize öğrettikleri

2023 MOVEit hack’i gibi bir siber saldırı küresel haber manşetlerine çıktığında, dikkatler genellikle etkilenen kuruluşların adlarına veya etkilenen kişi sayısına…

22
Ağu
2023

MOVEit Davasının Ardından Yazılım Üreticileri Daha Büyük Sorumlulukla Karşı Karşıya Olabilir

Bir hukuk uzmanına göre, büyük MOVEit ihlalinin ardından Progress Software aleyhine ülke çapında açılan bir toplu dava, savunmasız uygulamaları büyük…