Etiket: savunmasız

23
Oca
2023

Trellix, savunmasız 62.000 açık kaynak projesi için yama uygulamalarını otomatik hale getiriyor

Trellix ve GitHub, Python’un tarfile modülünde 15 yıllık bir yol geçişi güvenlik açığına açık olduğu tespit edilen toplam 61.895 açık…

23
Oca
2023

Çin Grubu Savunmasız Bulut Sağlayıcıları, Uygulamaları Hedefliyor

Bulut Güvenliği , Güvenlik İşlemleri Cryptomining Kampanyası Genel Bulut Ortamlarını Hedefliyor, Güvenlik Risklerini Artırıyor Prajeet Nair (@prajeetspeaks) • 21 Ocak…

21
Oca
2023

Savunmasız Bulut Sağlayıcılarını ve Uygulamalarını Hedefleyen Çinli Grup

Bulut Güvenliği , Güvenlik İşlemleri Kripto Madenciliği Kampanyası Genel Bulut Ortamlarını Hedefliyor, Güvenlik Risklerini Artırıyor Prajeet Nair (@prajeetspeaks) • 21…

20
Oca
2023

Veritabanı Kötü Amaçlı Yazılımı Yüzlerce Savunmasız WordPress Sitesini Saldı

İlk enjeksiyon, kullanıcıları spam içerikli bir spor web sitesine yönlendirirken, ikincisi, spam içerikli bir kumarhane web sitesinin arama motorlarındaki otoritesini…

20
Oca
2023

Kuruluşlar, güvenliği ihlal edilmiş API sırları nedeniyle savunmasız kalır

Corsha’ya göre siber güvenlik uzmanları, API güvenliğine ne kadar zaman ve dikkat ayırmaları gerektiği konusunda hayal kırıklığına uğradılar ve savunmalarının…

19
Oca
2023

Raporlara Göre Medya Sektörü Siber Saldırılara Karşı En Savunmasız Sektör

OTTAWA, ÜZERİNDE, Ocak 19, 2023 /PRNewswire/ – Medya endüstrisi daha yüksek siber saldırı riski altındadır. Yeni çıkana göre State of…

18
Oca
2023

Savunmasız Historian Sunucuları Imperil OT Networks

Veritabanları, tehdit aktörleri tarafından ortak bir saldırı noktasıdır, ancak alışılmadık bir veritabanı türü potansiyel olarak kritik bir hedef olarak dikkat…

18
Oca
2023

Kod Enjeksiyon Saldırılarına Karşı Savunmasız Sophos Güvenlik Duvarları

Eylül ayında Sophos tarafından yayınlanan bir uyarıda belirtildiği gibi, Sophos Güvenlik Duvarı Web Yöneticisi ve Kullanıcı Portalı HTTP arayüzleri, kimliği…

18
Oca
2023

Savunmasız NetComm yönlendiricileri ve genel bir PoC istismarı (CVE-2022-4873, CVE-2022-4874)

CERT/CC, üç NetComm yönlendirici modelinde bulunan iki güvenlik açığının (CVE-2022-4873, CVE-2022-4874), savunmasız cihazlarda uzaktan kod yürütülmesini sağlamak için kullanılabileceğini ve…

17
Oca
2023

Dört Microsoft Azure hizmeti, sunucu tarafı istek sahteciliğine karşı savunmasız bulundu

Dalış Özeti: Araştırmacılar, Microsoft Azure hizmetlerinin sunucu tarafı istek sahteciliği saldırılarına karşı savunmasız olduğu dört örnek buldu. Salı günü yayınlanan…

10
Oca
2023

Savunmasız kuruluşlar ücretsiz Cyber ​​Essentials desteği alacak

Birleşik Krallık’ın Ulusal Siber Güvenlik Merkezi (NCSC), adli yardım sunan hayır kurumları ve firmalar da dahil olmak üzere ülkedeki en…

05
Oca
2023

Tesla, dahili ağları savunmasız bırakan CORS yanlış yapılandırmalarıyla mücadele ediyor

Typosquatting hilesi, birden çok kuruluşun güvenlik duvarlarını başarıyla atladı Tesla, güvenlik araştırmacılarının otomobil üreticisinin dahili ağından veri sızdırabileceklerini kanıtlamalarının ardından,…