Etiket: Saldırılarına

19
Kas
2024

Hornetsecurity DMARC Manager, dolandırıcılık ve kimlik avı saldırılarına karşı koruma sağlar

Hornetsecurity, özellikle birden fazla alanda faaliyet gösteren kuruluşların DMARC, DKIM ve SPF yapılandırmalarını yönetmede karşılaştığı karmaşık zorlukları ele alan gelişmiş…

18
Kas
2024

Zohocorp ManageEngine ADAudit Plus, SQL Enjeksiyon Saldırılarına Karşı Savunmasız

Zohocorp’un ManageEngine’i, önemli bir siber güvenlik gelişimi sırasında ADAudit Plus yazılımında kritik bir güvenlik açığını ortaya çıkardı. Active Directory denetimi…

13
Kas
2024

Binlerce EOL D-Link Yönlendiricisi Parola Değişikliği Saldırılarına Karşı Savunmasız

Kritik bir güvenlik açıklamasında, binlerce kullanım ömrü sonu (EOL) D-Link DSL-6740C yönlendiricinin şifre değiştirme saldırılarına karşı savunmasız olduğu ortaya çıktı….

12
Kas
2024

Citrix Virtual Apps’taki Yeni Kusurlar, MSMQ Yanlış Yapılandırması Yoluyla RCE Saldırılarına Olanak Sağlıyor

12 Kasım 2024Ravie LakshmananSanallaştırma / Güvenlik Açığı Siber güvenlik araştırmacıları, Citrix Virtual Apps ve Desktop’ı etkileyen, kimlik doğrulamasız uzaktan kod…

07
Kas
2024

Cisco Hatası Komut Ekleme Saldırılarına Neden Olabilir

Cisco, Cisco Ultra-Reliable Wireless Backhaul (URWB) erişim noktaları için Birleşik Endüstriyel Kablosuz Yazılımında, kimliği doğrulanmamış bir uzak saldırganın komut ekleme…

31
Eki
2024

qBittorrent, kullanıcıları 14 yıl boyunca MitM saldırılarına maruz bırakan kusuru düzeltti

qBittorrent, uygulama boyunca indirmeleri yöneten bir bileşen olan uygulamanın DownloadManager’ında SSL/TLS sertifikalarının doğrulanmamasından kaynaklanan uzaktan kod yürütme kusurunu giderdi. 6…

29
Eki
2024

PIXM, MSP’leri kimlik bilgisi hırsızlığı ve kimlik avı saldırılarına karşı korur

PIXM Security, sıfır gün kimlik avına karşı koruma için yeni Yönetilen Hizmet Sağlayıcı (MSP) programını başlattı. Halihazırda korunan 500.000’den fazla…

28
Eki
2024

Cisco, aktif olarak istismar edilen CVE’nin VPN hizmetlerine yönelik DoS saldırılarına yol açabileceği konusunda uyardı

Dalış Özeti: Şirkete göre, Cisco Adaptive Security Appliance Software ve Cisco Firepower Threat Defense’in uzaktan erişim VPN hizmetinde hizmet reddine…

25
Eki
2024

Fidye Yazılımı Saldırılarına Karşı Nasıl Korunulur?

Kriminal bilgisayar korsanları, verilerini şifreleyerek ve belirlenen süre içinde fidyenin ödenmesini talep ederek hedeflerine karşı fidye yazılımı saldırıları gerçekleştirir, aksi…

24
Eki
2024

GitLab Yamaları HTML Enjeksiyon Kusuru XSS Saldırılarına Yol Açıyor

GitLab, Community Edition (CE) ve Enterprise Edition (EE) için kritik güvenlik güncellemelerinin yayınlandığını duyurdu. Güncellemeler, siteler arası komut dosyası çalıştırma…

24
Eki
2024

GitLab, XSS Saldırılarına Yol Açan Kritik HTML Enjeksiyon Kusurunu Düzeltiyor

GitLab, hem Community Edition (CE) hem de Enterprise Edition (EE) için 17.5.1, 17.4.3 ve 17.3.6 yeni yama sürümlerini yayınladı. Bu…

24
Eki
2024

Xerox Yazıcılar Uzaktan Kod Yürütme Saldırılarına Karşı Savunmasız

EC80xx, AltaLink, VersaLink ve WorkCentre dahil birden fazla Xerox yazıcı modelinin, kimlik doğrulamalı uzaktan kod yürütme (RCE) saldırısına karşı savunmasız…