Etiket: Sunucusu

12
Ara
2023

1.450’den fazla pfSense sunucusu hata zinciri aracılığıyla RCE saldırılarına maruz kaldı

Çevrimiçi olarak açığa çıkan yaklaşık 1.450 pfSense örneği, komut ekleme ve siteler arası komut dosyası oluşturma kusurlarına karşı savunmasızdır; bunlar…

02
Ara
2023

20.000’den fazla güvenlik açığı bulunan Microsoft Exchange sunucusu saldırılara maruz kaldı

Avrupa, ABD ve Asya’da halka açık internete açık olan on binlerce Microsoft Exchange e-posta sunucusu, uzaktan kod yürütme kusurlarına karşı…

25
Kas
2023

Ücretsiz DNS Sunucusu Güvenlik Açığı Araştırması ve Sızma Testi

DNS (Alan Adı Sistemi), insanlar tarafından okunabilen alan adlarının kodunu IP adreslerine dönüştürür. Güvenlik açığı araştırmasında ve sızma testinde DNS’nin…

21
Kas
2023

PolarDNS: Güvenlik değerlendirmeleri için özel olarak tasarlanmış açık kaynaklı DNS sunucusu

PolarDNS, operatörün DNS protokolü test amaçlarına uygun özel DNS yanıtları üretmesine olanak tanıyan özel bir yetkili DNS sunucusudur. PolarDNS ile…

20
Kas
2023

Araştırmacılar SSH sunucusu imzalama hatalarından RSA anahtarlarını çıkarıyor

California ve Massachusetts’teki üniversitelerden akademik araştırmacılardan oluşan bir ekip, belirli koşullar altında pasif ağ saldırganlarının, başarısız SSH (güvenli kabuk) bağlantı…

10
Kas
2023

Bu Atlassian Confluence Sunucusu arka kapısı her sayfaya kötü amaçlı yazılım ekleyecek ve kaldırılamayacak

CVE-2023-22515 ve CVE-2023-22518, yaygın olarak kullanılan bir ekip işbirliği yazılımı olan Atlassian Confluence’da bulunan kritik güvenlik açıklarıdır. CVE-2023-22515 Tanım: Bu…

08
Kas
2023

Taze Optus Avustralya sunucusu kesintisi bir Siber Saldırıdan kaynaklanmıyor

Singapur Telekomünikasyon’un Avustralyalı muadili Optus, Çarşamba günü önemli bir kesintiyle karşı karşıya kaldı ve bu durum milyonlarca müşteriyi etkileyen yaygın…

03
Kas
2023

3.000’den Fazla Apache ActiveMQ Sunucusu RCE Saldırılarına Karşı Savunmasız

İnternete açık 3.000’den fazla Apache ActiveMQ sunucusu, CVE-2023-46604 olarak tanımlanan kritik uzaktan kod yürütme (RCE) güvenlik açığı nedeniyle risk altında….

02
Kas
2023

Cisco Toplantı Sunucusu Kusuru, Saldırganın DoS Saldırısını Tetiklemesine İzin Veriyor

Cisco, Cisco Toplantı Sunucusunun Web Köprüsü özelliğinde ciddi bir güvenlik sorunu olduğu konusunda uyardı. Kusur (CVE-2023-20255), yetkili olmayan birinin sisteme…

01
Kas
2023

RCE saldırılarına karşı savunmasız olan 3.000 Apache ActiveMQ sunucusu çevrimiçi olarak açığa çıktı

Üç binden fazla internete açık Apache ActiveMQ sunucusu, yakın zamanda açıklanan kritik uzaktan kod yürütme (RCE) güvenlik açığına karşı savunmasızdır….

30
Eki
2023

NGINX girişi Güvenlik Kusuru Saldırganları Kubernetes API sunucusu

NGINX giriş denetleyicilerinde keyfi komut yürütme, kod ekleme ve temizleme bypass’ıyla ilişkili üç güvenlik açığı keşfedildi. Bu güvenlik açıklarının ciddiyeti…

25
Eki
2023

Microsoft, Windows 11 şifreli DNS sunucusu otomatik bulma özelliğini test ediyor

Microsoft, yerel alan ağlarındaki şifrelenmiş DNS sunucularının istemci tarafında otomatik olarak keşfedilmesini sağlayan Ağ Tarafından Belirlenen Çözümleyicilerin Keşfi (DNR) internet…