Etiket: Saldırganların

20
Ara
2024

Foxit PDF Düzenleyici/Okuyucudaki Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Foxit Software, yaygın olarak kullanılan Foxit PDF Reader ve Foxit PDF Editor için, saldırganların uzaktan kod çalıştırmasına izin verebilecek kritik…

20
Ara
2024

Sophos Güvenlik Duvarı Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Önde gelen siber güvenlik firması Sophos, yakın zamanda Sophos Güvenlik Duvarı ürünündeki üç kritik güvenlik açığının çözümünü duyurdu. Bu güvenlik…

19
Ara
2024

Fortinet’teki Kritik Güvenlik Açığı, Saldırganların Uzaktan Komut Vermesine Olanak Sağlıyor

Siber güvenlik çözümlerinde küresel bir lider olan Fortinet, FortiManager ve FortiWLM ürünlerini etkileyen iki kritik güvenlik açığını ele alan acil…

19
Ara
2024

Fortinet’teki Güvenlik Açıkları Saldırganların Uzaktan Rastgele Kod Çalıştırmasına İzin Veriyor

Önde gelen siber güvenlik çözümleri sağlayıcısı Fortinet, FortiWLM ve FortiManager ürünlerini etkileyen iki kritik güvenlik açığıyla ilgili acil tavsiyeler yayınladı….

19
Ara
2024

Next.js Güvenlik Açığı Saldırganların Kimlik Doğrulamayı Atlamasına İzin Veriyor

Popüler web çerçevesi Next.js’de, saldırganların belirli koşullar altında kimlik doğrulamayı atlamasına olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı…

18
Ara
2024

Kerio Control UTM’de Tek Tıklamayla RCE Saldırısı, Saldırganların Uzaktan Güvenlik Duvarı Kök Erişimi Kazanmasına İzin Verir

GFI Software’in popüler bir UTM çözümü olan Kerio Control’ün, 9.2.5’ten 9.4.5’e kadar olan sürümleri etkileyen birden fazla HTTP Yanıt Bölme…

18
Ara
2024

Yeni Apache Tomcat Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Popüler açık kaynaklı web sunucusu ve sunucu uygulaması kapsayıcısı Apache Tomcat’te, potansiyel olarak saldırganların uzaktan kod çalıştırmasına ve hizmet reddine…

18
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Microsoft Azure Data Factory’nin Apache Airflow entegrasyonunda, saldırganların kritik Azure kaynakları üzerinde yetkisiz erişim ve kontrol elde etmesine olanak…

18
Ara
2024

Birden Fazla SHARP Yönlendiricideki Güvenlik Açıkları Saldırganların Rastgele Kod Yürütmesine İzin Veriyor

SHARP yönlendiricilerinde, potansiyel olarak saldırganların kök ayrıcalıklarıyla rastgele kod yürütmesine veya hassas verileri tehlikeye atmasına olanak tanıyan çok sayıda güvenlik…

17
Ara
2024

Azure Data Factory ve Apache Hava Akışı Entegrasyon Kusurları, Saldırganların Yazma Erişimi Kazanmasına Olanak Sağlıyor

Araştırmacılar, Azure Data Factory Apache Airflow entegrasyonunda “Kirli DAG” olarak adlandırılan ve saldırganların yönlendirilmiş döngüsel olmayan bir grafik (DAG) dosyasına…

17
Ara
2024

Hitachi Kimlik Doğrulama Baypas Güvenlik Açığı, Saldırganların Sistemi Uzaktan Hacklemesine İzin Verir

Hitachi Altyapı Analitik Danışmanı ve Ops Center Analiz Aracında Belirlenen Kritik Kimlik Doğrulama Atlama Güvenlik Açığı. Hitachi’nin Altyapı Analitik Danışmanı…

16
Ara
2024

Trump’ın danışmanı: ABD’nin siber saldırganların bedelini ödemesi için daha fazlasını yapması gerekiyor – Güvenlik

Trump’ın ulusal güvenlik danışmanı olarak seçtiği Temsilci Mike Waltz, ABD Başkanı seçilen Donald Trump yönetiminin, Amerika’ya siber saldırı düzenleyen özel…