Etiket: RCE
03 Mayıs 2023Ravie LakshmananICS/SCADA Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Salı günü ME RTU uzak terminal birimlerini…
Horizon3’teki siber güvenlik analistleri, binlerce Apache Superset sunucusunun varsayılan yapılandırmalarda RCE saldırılarına maruz kaldığını tespit etti. Bu, tehdit aktörlerinin aşağıdaki…
Apache Superset, varsayılan yapılandırmalarda kimlik doğrulama atlamasına ve uzaktan kod yürütmeye karşı savunmasızdır ve saldırganların potansiyel olarak verilere erişmesine ve…
26 Nis 2023Ravie LakshmananSunucu Güvenliği / Güvenlik Açığı Apache Superset açık kaynak veri görselleştirme yazılımının geliştiricileri, uzaktan kod yürütülmesine yol…
Güvenlik araştırmacıları, saldırganların dünya çapında 100 milyondan fazla müşteri tarafından kullanılan PaperCut kurumsal baskı yönetimi sistemindeki kimlik doğrulamayı atlamak ve…
APC’nin Easy UPS Çevrimiçi İzleme Yazılımı, kimliği doğrulanmamış rasgele uzaktan kod yürütmeye karşı savunmasızdır ve bilgisayar korsanlarının cihazları ele geçirmesine…
Baskı yönetimi yazılımı geliştiricisi PaperCut, bilgisayar korsanları savunmasız sunuculara erişim elde etmek için açıklardan aktif olarak yararlandığından, müşterileri yazılımlarını hemen…
Bir Check Point araştırmacısı, eski Microsoft Message Queuing (MSMQ) hizmetinde 360.000’den fazla benzersiz ana bilgisayarın yeni açıklanan ve biri kritik…
Araştırmacılar, Azure Service Fabric Explorer’da bir uzaktan kod yürütme güvenlik açığını nasıl bulduklarını açıkladılar. Orca Security araştırmacıları, Azure Service Fabric…
Microsoft, şirketin bulut barındırma altyapısının Azure Service Fabric bileşeninde araştırmacıların “tehlikeli” bir kusur olarak adlandırdığı şeyi düzeltti. Eğer kötüye kullanılırsa,…
Saldırganlar, kuruluşları ihlal etmek için IBM Aspera Faspex merkezi dosya aktarımı çözümündeki kritik bir güvenlik açığından (CVE-2022-47986) yararlanıyor. CVE-2022-47986 hakkında…
Samsung yonga setlerinde yeni açıklanan bir dizi güvenlik açığı, milyonlarca Android cep telefonu kullanıcısını, bireysel cihaz satıcıları kusurlar için yamalar…