Etiket: RCE

31
Oca
2023

Kritik VMware vRealize RCE güvenlik açığı için açıktan yararlanma yayınlandı

Horizon3 güvenlik araştırmacıları, saldırganların yama uygulanmamış cihazlarda uzaktan kod yürütmesini sağlayan bir VMware vRealize Log Insight güvenlik açığı zinciri için…

31
Oca
2023

Genel Açıklardan Yararlanma Kodu Tarafından Hedeflenen Kritik VMware RCE Güvenlik Açıkları

VMware’in vRealize Log Insight platformunu etkileyen üç güvenlik açığı, artık siber suçluların onları silah haline getirmek için takip edebilecekleri bir…

29
Oca
2023

İnceleme haftası: ChatGPT siber güvenliği, git’te bulunan kritik RCE güvenlik açıkları, Riot Games’in ihlali

İşte geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: BSidesZG 2023: Hırvatistan’ın başkentindeki bilgi güvenliği…

29
Oca
2023

Şimdi vRealize’ı güncelleyin! VMware, kritik RCE güvenlik açıklarını yamalar

VMware, vRealize Log Insight için iki kritik RCE dahil olmak üzere dört güvenlik açığını kapsayan bir güvenlik danışma belgesi yayınladı….

28
Oca
2023

Araştırmacılar, VMware vRealize Log RCE istismarını yayınlayacak, şimdi yama yapın

Horizon3’ün Saldırı Ekibi ile güvenlik araştırmacıları, yama uygulanmamış VMware vRealize Log Insight cihazlarında uzaktan kod yürütme elde etmek için önümüzdeki…

27
Oca
2023

Kritik RCE Lexmark Yazıcı Hatasında Kamuya Açık İstismar Var

Üretici bu hafta, uzaktan kod yürütmeye (RCE) izin veren kritik bir güvenlik açığının 120’den fazla farklı Lexmark yazıcı modelini etkilediğini…

27
Oca
2023

Lexmark, 100 yazıcı modelini etkileyen RCE hatası konusunda uyardı, PoC yayınlandı

Lexmark, 100’den fazla yazıcı modelinde uzaktan kod yürütmeyi (RCE) etkinleştirebilecek ciddi bir güvenlik açığını gidermek için bir güvenlik ürün yazılımı…

23
Oca
2023

CISA, saldırılarda istismar edilen kritik ManageEngine RCE hatası konusunda uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), çoğu Zoho ManageEngine ürününü etkileyen bir uzaktan kod yürütmeyi (RCE), vahşi ortamda istismar…

23
Oca
2023

Ömrünün Sonu Cisco VPN Yönlendiricileri RCE Saldırılarına Açık

Censys kısa bir süre önce, internette bireyler ve küçük işletmeler tarafından kullanılan ve yeni bir saldırı tarafından hedef alınma riskiyle…

20
Oca
2023

19.000’den fazla kullanım ömrü dolmuş Cisco yönlendiricisi, RCE saldırılarına maruz kaldı

İnternetteki 19.000’den fazla kullanım ömrü sona ermiş Cisco VPN yönlendiricisi, bir uzaktan komut yürütme istismar zincirini hedefleyen saldırılara maruz kalıyor….

20
Oca
2023

Kritik ManageEngine RCE hatası artık ters kabukları açmak için kullanılıyor

Birden fazla Zoho ManageEngine ürününü etkileyen kritik bir uzaktan kod yürütme (RCE) güvenlik açığı artık saldırılarda kullanılıyor. İlk istismar girişimleri,…

19
Oca
2023

Kritik ManageEngine RCE hatası için açıktan yararlanma yayınlandı, yama şimdi

Kavram kanıtı istismar kodu, artık birden fazla Zoho ManageEngine ürününde bir uzaktan kod yürütme (RCE) güvenlik açığı için kullanılabilir. Bu…