Etiket: Saldırılarına

07
Eki
2024

19.6K+ Genel Zimbra Kurulumu Kod Yürütme Saldırılarına Karşı Savunmasız

Zimbra’nın günlük sonrası hizmetindeki CVE-2024-45519 olarak tanımlanan kritik bir güvenlik açığı, 19.600’den fazla halka açık Zimbra kurulumunu uzaktan kod yürütme…

04
Eki
2024

Akamai, Cups Linux yazdırma hatalarının DDoS saldırılarına kapı açtığını söylüyor

Akamai’deki araştırmacılara göre, Ortak Unix Yazdırma Sistemindeki veya Cups’taki uzaktan kod yürütmeye (RCE) yol açan bir dizi dört güvenlik açığı,…

04
Eki
2024

WordPress LiteSpeed ​​Önbellek Eklentisindeki Güvenlik Kusuru Siteleri XSS Saldırılarına Maruz Bırakıyor

04 Eki 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı WordPress için LiteSpeed ​​Cache eklentisinde, kötü niyetli aktörlerin belirli koşullar altında…

02
Eki
2024

Unix Yazdırma Güvenlik Açıkları Kolay DDoS Saldırılarına Olanak Sağlıyor

Uzaktan kod yürütmenin, saldırganların yazıcıları ve yazdırma işlerini yönetmek için yakın zamanda Ortak Unix Yazdırma Sisteminde (CUPS) bir araştırmacının açığa…

28
Eyl
2024

Google’ın Gemini for Workspace’i Ani Enjeksiyon Saldırılarına Karşı Savunmasız

Yakın zamanda yapılan bir araştırma, çeşitli Google ürünlerine entegre edilmiş çok yönlü bir yapay zeka asistanı olan Google Gemini for…

27
Eyl
2024

NCSC, İngiltere’nin İran’ın hedef odaklı kimlik avı saldırılarına karşı yüksek alarma geçtiğini söyledi

Birleşik Krallık’ın Ulusal Siber Güvenlik Merkezi (NCSC) ile FBI ve Hazine Bakanlığı da dahil olmak üzere Amerikan kurumları, İran hükümeti…

26
Eyl
2024

Kırmızı Takım Değerlendirmelerinde Kullanılan Açık Kaynaklı C3 Çerçeveleri RCE Saldırılarına Karşı Savunmasız

Sömürü sonrası operasyonlar için kritik öneme sahip C2 çerçeveleri, Cobalt Strike’a açık kaynaklı alternatifler sunar. Tehlikeye atılmış sistemlerin yönetimini kolaylaştırır,…

24
Eyl
2024

Versa Director Kusuru API Saldırılarına ve Token Hırsızlığına Yol Açabilir

Versa Director’daki güvenlik açıkları asla küçük bir mesele değildir, zira platform Versa’nın SD-WAN yazılımı için ağ yapılandırmalarını yönetmektedir. Bu yazılım…

24
Eyl
2024

NetApp Güvenli Veri Depolama, fidye yazılımı saldırılarına karşı dayanıklılık sunuyor

Son zamanlarda, veri depolama şirketleri fidye yazılımı tehditlerini önceden tespit edebilen cihazlar tanıttı. Şimdi, NetApp, gerçek zamanlı siber tehditleri proaktif…

24
Eyl
2024

Web sitelerinin %65’i basit bot saldırılarına karşı korunmuyor

DataDome’a ​​göre, farklı sektörlerdeki şirketler, hem temel hem de ileri düzey olmak üzere, daha fazla bot kaynaklı saldırıyla karşılaşıyor. 14.000’den…

23
Eyl
2024

iCloud Depolama sahte uyarısı, Kimlik Avı ve Kötü Amaçlı Yazılım saldırılarına yol açıyor

Britanya genelindeki iPhone kullanıcılarının devam eden kimlik avı saldırılarına karşı dikkatli olmaları tavsiye ediliyor. Bu dolandırıcılıklar, kurbanları iCloud depolama alanını…

19
Eyl
2024

ABD Limanlarına Yönelik Tedarik Zinciri Saldırılarına İlişkin Endişeler Artıyor

ABD, kritik altyapısının siber dayanıklılığını artırmaya çalışırken, Kongre raporu ülkenin deniz taşımacılığı ve liman operasyonlarının, yazılımları genellikle savunmasız olan ve…