Etiket: RCE

03
Eyl
2024

RCE Güvenlik Açığı Saldırganların Uzaktan Keyfi Kod Çalıştırmasına İzin Veriyor

Google, Chrome Stable ve Extended Stable kanalları için güncellemeler yayınladı. Yeni sürüm 128.0.6613, Windows, Mac ve Linux kullanıcıları için kullanıma…

03
Eyl
2024

Ivanti Virtual Traffic Manager RCE Güvenlik Açığı (CVE-2024-7593) Açığı Yayımlandı

Önde gelen bir güvenlik kamerası şirketi olan Verkada, büyük bir veri ihlalinin ardından 2,95 milyon dolar ödemeyi kabul etti. Bu…

01
Eyl
2024

Haftanın incelemesi: SonicWall kritik güvenlik duvarı açığı düzeltildi, APT Windows RCE için WPS Office’i istismar ediyor

İşte geçen haftanın en ilgi çekici haber, makale, röportaj ve videolarından bazılarının özeti: SonicWall, güvenlik duvarlarını etkileyen kritik açığı düzeltiyor…

30
Ağu
2024

Jenkins RCE Güvenlik Açığının (CVE-2024-43044) Aracılar Aracılığıyla Kullanılması

Yaygın olarak kullanılan bir otomasyon sunucusu olan Jenkins’te kritik bir güvenlik açığı tespit edildi. Daha fazla istismar edilirse, bu güvenlik…

29
Ağu
2024

Corona Mirai Botnet Yeni Botlar Kiralamak İçin RCE Zero-Day’i Kullanıyor

Bir botnet, AVTECH CCTV kameralarındaki CVE-2024-7029 adlı yeni bir sıfırıncı gün açığını kullanarak, uzaktan kod yürütülmesine olanak tanıyan parlaklık işlevindeki…

28
Ağu
2024

APT grubu WPS Office for Windows RCE güvenlik açığını (CVE-2024-7262) istismar ediyor

ESET araştırmacıları Windows için WPS Office’te uzaktan kod yürütme güvenlik açığı keşfetti (CVE-2024-7262). Güney Kore yanlısı bir siber casusluk grubu…

23
Ağu
2024

Microsoft Edge RCE Güvenlik Açığı Saldırganların Sistemin Kontrolünü Ele Geçirmesine İzin Veriyor

Microsoft Edge’de kritik bir uzaktan kod yürütme (RCE) güvenlik açığı keşfedildi. Saldırganların uzaktan keyfi kod yürüterek etkilenen sistemlerin kontrolünü ele…

22
Ağu
2024

SolarWinds Web Yardım Masası RCE Güvenlik Açığı Ana Bilgisayar Uzaktan Sömürüsüne İzin Veriyor

SolarWinds, Web Help Desk (WHD) yazılımındaki birden fazla güvenlik açığını ele alan kritik bir düzeltme yayınladı. Bu güncelleme, tüm kullanıcıların…

21
Ağu
2024

Kritik, Aktif Olarak İstismar Edilen Jenkins RCE Hatası Yama Gecikmesi Yaşıyor

Jenkins açık kaynaklı otomasyon sunucusundaki kritik bir güvenlik açığı, ilk ifşasından yedi ay sonra bile hala aktif olarak istismar ediliyor….

21
Ağu
2024

Outlook Sıfır Tıklamalı RCE Güvenlik Açığı Teknik Ayrıntıları Yayımlandı

Morphisec’teki araştırmacılar, Microsoft Outlook’ta yakın zamanda keşfedilen sıfır tıklamalı uzaktan kod yürütme (RCE) güvenlik açığı hakkında kritik teknik ayrıntıları ortaya…

20
Ağu
2024

Kritik WordPress Eklentisi RCE Güvenlik Açığı 100.000’den Fazla Siteyi Etkiliyor

100.000’den fazla aktif kurulumu bulunan popüler WordPress bağış eklentisi GiveWP’de ciddi bir güvenlik açığı keşfedildi. Kimliği doğrulanmamış bir PHP Nesne…

20
Ağu
2024

WordPress Eklentisindeki Kimliği Doğrulanmamış RCE 100.000 Siteyi Açığa Çıkarıyor

Popüler bir WordPress bağış ve bağış toplama platformu olan GiveWP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2024-5932 numaralı bu güvenlik…