Etiket: RCE

11
Haz
2024

TellYouThePass Fidye Yazılımı Aktör PHP RCE Kusurunu Silahlaştırıyor

Ünlü TellYouThePass fidye yazılımı çetesi, sunucuların güvenliğini aşmak ve kötü amaçlı yüklerini dağıtmak için PHP’deki kritik bir uzaktan kod yürütme…

10
Haz
2024

İtalya Savunma Bakanlığı Risk Altında: RCE Güvenlik Açığı İddiası

Spr1ngtr4p olarak bilinen bir tehdit aktörünün, İtalya Savunma Bakanlığı web sitesinin bir alt alanını etkileyen Uzaktan Kod Yürütme (RCE) güvenlik…

09
Haz
2024

İnceleme haftası: Atlassian Confluence RCE PoC, yeni Kali Linux, Salı Yaması tahmini

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Yüksek riskli Atlassian Confluence RCE düzeltildi, PoC…

07
Haz
2024

PHP, Windows’un tüm sürümlerini etkileyen kritik RCE hatasını düzeltti

Windows için PHP’de yeni bir uzaktan kod yürütme (RCE) güvenlik açığı açıklandı; sürüm 5.x’ten bu yana tüm sürümleri etkileyen ve…

07
Haz
2024

PoC İstismarının Önem Derecesi Apache HugeGraph RCE kusuru nedeniyle Yayınlandı

Apache HugeGraph Sunucusunda yüksek önem derecesine sahip Uzaktan Kod Yürütme (RCE) güvenlik açığı için bir kavram kanıtlama (PoC) istismarı yayımlandı….

04
Haz
2024

Zyxel, kullanım ömrü dolmuş NAS cihazları için acil RCE yamasını yayınladı

Zyxel Networks, kullanım ömrünün sonuna gelmiş eski NAS cihazlarını etkileyen üç kritik güvenlik açığını gidermek için bir acil durum güvenlik…

04
Haz
2024

Progress Telerik RCE zinciri için PoC yayınlandı (CVE-2024-4358, CVE-2024-1800)

Güvenlik araştırmacıları, Progress Telerik Rapor Sunucularında kimlik doğrulaması yapılmadan uzaktan kod yürütülmesini sağlamak için iki güvenlik açığını (CVE-2024-4358, CVE-2024-1800) birbirine…

03
Haz
2024

Yüksek riskli Atlassian Confluence RCE düzeltildi, PoC mevcut (CVE-2024-21683)

Atlassian Confluence Sunucusu veya Veri Merkezi kurulumunu kendiniz barındırıyorsanız, PoC’nin ve teknik ayrıntıların zaten herkese açık olduğu yüksek önemdeki bir…

30
May
2024

Fortinet FortiSIEM Güvenlik Açığı RCE Risklerini Artırıyor

Yakın zamanda Fortinet FortiSIEM’de çok sayıda güvenlik açığının keşfedilmesi, olası uzaktan kod yürütme saldırılarına ilişkin endişeleri artırdı. Hassas tehdit tespitini,…

29
May
2024

Fortinet’in Kritik RCE Hatasından Yararlanma SIEM Kök Erişimine İzin Veriyor

Fortinet’in FortiSIEM ürünündeki kritik bir güvenlik açığına yönelik bir kavram kanıtlama istismarı (PoC) ortaya çıktı ve geniş çapta istismarın önünü…

28
May
2024

Maksimum önem derecesine sahip Fortinet RCE hatası için istismar yayımlandı, hemen yama

​Güvenlik araştırmacıları, Fortinet’in güvenlik bilgileri ve olay yönetimi (SIEM) çözümünde Şubat ayında yamalanan maksimum önem derecesine sahip bir güvenlik açığına…

27
May
2024

TP-Link, popüler C5400X oyun yönlendiricisindeki kritik RCE hatasını düzeltti

TP-Link Archer C5400X oyun yönlendiricisi, kimliği doğrulanmamış, uzaktaki bir saldırganın cihazda komutlar yürütmesine olanak verebilecek güvenlik kusurlarına karşı savunmasızdır. TP-Link…