Etiket: Saldırılarına

29
Eki
2024

PIXM, MSP’leri kimlik bilgisi hırsızlığı ve kimlik avı saldırılarına karşı korur

PIXM Security, sıfır gün kimlik avına karşı koruma için yeni Yönetilen Hizmet Sağlayıcı (MSP) programını başlattı. Halihazırda korunan 500.000’den fazla…

28
Eki
2024

Cisco, aktif olarak istismar edilen CVE’nin VPN hizmetlerine yönelik DoS saldırılarına yol açabileceği konusunda uyardı

Dalış Özeti: Şirkete göre, Cisco Adaptive Security Appliance Software ve Cisco Firepower Threat Defense’in uzaktan erişim VPN hizmetinde hizmet reddine…

25
Eki
2024

Fidye Yazılımı Saldırılarına Karşı Nasıl Korunulur?

Kriminal bilgisayar korsanları, verilerini şifreleyerek ve belirlenen süre içinde fidyenin ödenmesini talep ederek hedeflerine karşı fidye yazılımı saldırıları gerçekleştirir, aksi…

24
Eki
2024

GitLab Yamaları HTML Enjeksiyon Kusuru XSS Saldırılarına Yol Açıyor

GitLab, Community Edition (CE) ve Enterprise Edition (EE) için kritik güvenlik güncellemelerinin yayınlandığını duyurdu. Güncellemeler, siteler arası komut dosyası çalıştırma…

24
Eki
2024

GitLab, XSS Saldırılarına Yol Açan Kritik HTML Enjeksiyon Kusurunu Düzeltiyor

GitLab, hem Community Edition (CE) hem de Enterprise Edition (EE) için 17.5.1, 17.4.3 ve 17.3.6 yeni yama sürümlerini yayınladı. Bu…

24
Eki
2024

Xerox Yazıcılar Uzaktan Kod Yürütme Saldırılarına Karşı Savunmasız

EC80xx, AltaLink, VersaLink ve WorkCentre dahil birden fazla Xerox yazıcı modelinin, kimlik doğrulamalı uzaktan kod yürütme (RCE) saldırısına karşı savunmasız…

22
Eki
2024

Windows Uzak Kayıt Defteri İstemcisi EoP Kusuru, Sistemleri Aktarma Saldırılarına Maruz Bırakıyor

Windows Uzak Kayıt Defteri istemcisinde CVE-2024-43532 olarak tanımlanan kritik bir ayrıcalık yükselmesi (EoP) güvenlik açığı keşfedildi. Bu güvenlik açığı potansiyel…

18
Eki
2024

Bitdefender Toplam Güvenlik Güvenlik Açığı, Kullanıcıları Ortadaki Adam Saldırılarına Maruz Bırakıyor

Bitdefender Total Security, HTTPS tarama işlevindeki hatalı sertifika doğrulama nedeniyle Ortadaki Adam (MITM) saldırılarına karşı savunmasız bulundu. Birden fazla CVE…

17
Eki
2024

VMware HCX Platformu SQL Enjeksiyon Saldırılarına Karşı Savunmasız

VMware, HCX platformundaki kritik bir güvenlik açığını ele alan bir danışma belgesi (VMSA-2024-0021) yayınladı. CVE-2024-38814 güvenlik açığı, önemli bir güvenlik…

16
Eki
2024

Lookout, sosyal mühendislik ve yönetici kimliğine bürünme saldırılarına karşı koruma sağlar

Lookout, Mobil Tehdit Savunması (MTD) çözümü Lookout Mobile Endpoint Security için yeni özellikleri duyurdu. Bu gelişmeler, hızla büyüyen iki gelişmiş…

14
Eki
2024

Popüler Java Çerçevesi pac4j RCE Saldırılarına Karşı Savunmasız

Popüler Java güvenlik çerçevesi pac4j’de, özellikle 4.0’dan önceki sürümleri etkileyen kritik bir güvenlik açığı belirlendi. CVE-2023-25581 olarak izlenen bu güvenlik…

14
Eki
2024

pac4j Java Çerçevesi RCE Saldırılarına Karşı Savunmasız

Popüler Java çerçevesi pac4j’de kritik bir güvenlik açığı keşfedildi. Güvenlik açığı özellikle pac4j-core modülünün 4.0’dan önceki sürümlerini etkiliyor. CVE-2023-25581 olarak…