Etiket: sıfır

24
Nis
2024

CrushFTP Sıfır Gün Bulut İstismarı ABD Kuruluşlarını Hedefliyor

Sanal dosya aktarım sistemi sağlayıcısı CrushFTP ve çeşitli güvenlik araştırmacıları, bir sorunla ilgili alarm veriyor sanal alandan kaçış Saldırganların halihazırda…

23
Nis
2024

Saldırganlar tarafından istismar edilen CrushFTP sıfır gün, hemen yükseltin! (CVE-2024-4040)

Crowdstrike’a göre kurumsal dosya aktarım çözümü CrushFTP’deki bir güvenlik açığı (CVE-2024-4040) saldırganlar tarafından hedefli bir şekilde kullanılıyor. Güvenlik açığı, saldırganların…

22
Nis
2024

Gartner’a göre dünya çapındaki işletmelerin çoğunluğu sıfır güven uyguluyor

Dalış Özeti: Bir araştırmaya göre, dünya çapındaki kuruluşların neredeyse üçte ikisi sıfır güven stratejilerini ya tamamen ya da kısmen uygulamış…

22
Nis
2024

Mitre Ar-Ge ağı Ivanti’nin sıfır gün açıklarından etkilendi

Dalış Özeti: Mitre Corp., araştırma ve prototip oluşturma ağlarından birinin Ocak ayında izinsiz girdi Kuruluşun uzaktan erişim Ivanti VPN’indeki bir…

22
Nis
2024

MITRE, ulus devlet tehdit aktörü tarafından Ivanti sıfır günleri aracılığıyla ihlal edildi

MITRE, Ivanti’nin Connect Secure VPN cihazlarındaki iki sıfır gün güvenlik açığı (CVE-2023-46805, CVE-2024-21887) aracılığıyla saldırganlar tarafından ihlal edildi. MITRE geçen…

22
Nis
2024

Uyarı! Hacker Forumlarında WhatsApp İçin Sıfır Gün İstismarı

Popüler mesajlaşma uygulaması WhatsApp’ı hedef alan sıfır gün saldırısının yeraltı hacker forumlarında reklamı yapıldı. Bu istismar, Android ve iOS platformlarındaki…

22
Nis
2024

CrushFTP Sunucuları Aktif Saldırı Altındaki Sıfır Gün: Şimdi Güncelle

CrushFTP, güvenli protokolleri destekleyen, daha kolay yapılandırma sunan ve güçlü izleme araçları sunan bir dosya aktarım sunucusudur. Ayrıca kullanıcıların bir…

20
Nis
2024

Hedefli Saldırılarda Kullanılan CrushFTP Sıfır Gün Kusuru

20 Nis 2024Haber odasıGüvenlik Açığı / Uç Nokta Güvenliği CrushFTP kurumsal dosya aktarım yazılımının kullanıcılarından, vahşi ortamda hedeflenen bir güvenlik…

19
Nis
2024

CrushFTP, kullanıcıları istismar edilen sıfır gün yamalarını “hemen” yapmaları konusunda uyarıyor

CrushFTP, bugün yayınlanan yeni sürümlerde aktif olarak yararlanılan sıfır gün güvenlik açığının düzeltildiği özel bir notla müşterilerini uyardı ve sunucularına…

19
Nis
2024

MITRE, devlet korsanlarının Ivanti sıfır günler aracılığıyla ağını ihlal ettiğini söyledi

MITRE Corporation, devlet destekli bir bilgisayar korsanlığı grubunun Ocak 2024’te iki Ivanti VPN sıfır gününü zincirleyerek sistemlerini ihlal ettiğini söylüyor….

19
Nis
2024

Uyarı! Windows LPE Sıfır Gün İstismarının Hacker Forumlarında Reklamı Yapıldı

Yeni bir sıfır gün Yerel Ayrıcalık Artışı (LPE) istismarı, kötü şöhretli bir hacker forumunda satışa sunuldu. Henüz Ortak Güvenlik Açıkları…

17
Nis
2024

“Mobil NotPetya”!! Sıfır Tıklamayla Açıklıklarda Artış

Siber güvenlik topluluğu, yıkıcı sonuçlara yol açabilecek, kendi kendine yayılan bir mobil kötü amaçlı yazılım salgını olan “mobil NotPetya” olayının…