Etiket: uyardı

23
Tem
2023

GitHub, Lazarus Hacker Group’un Geliştiricileri Hedef Aldığı Konusunda Uyardı

Düşük profilli sosyal mühendislik girişimleriyle teknoloji firmalarının kişisel hesaplarını hedef alan Kuzey Kore merkezli bir tehdit aktörü. Bu kampanya, kurbanın…

23
Tem
2023

CISA, devlet kurumlarını Adobe ColdFusion sunucularına yama uygulaması konusunda uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Teşkilatı (CISA), federal kurumlara, ağlarındaki Adobe ColdFusion sunucularını biri sıfır gün olmak üzere saldırılarda…

20
Tem
2023

Federaller Hastaneleri, Telesağlık Firmalarını Web İzleyici Kullanımı Konusunda Uyardı

3. Taraf Risk Yönetimi , Yönetişim ve Risk Yönetimi , HIPAA/HITECH HHS, FTC 130 Kuruluşu İzleme Araçlarında Hassas Verilerin Paylaşılması…

20
Tem
2023

GitHub, Lazarus bilgisayar korsanlarının geliştiricileri kötü amaçlı projelerle hedef aldığı konusunda uyardı

GitHub, cihazlarına kötü amaçlı yazılım bulaştırmak için blockchain, kripto para birimi, çevrimiçi kumar ve siber güvenlik sektörlerindeki geliştiricilerin hesaplarını hedefleyen…

17
Tem
2023

Adobe, saldırılarda kullanılan kritik ColdFusion RCE hatası konusunda uyardı

Adobe, CVE-2023-29300 olarak izlenen kritik bir ColdFusion ön kimlik doğrulama uzaktan kod yürütme güvenlik açığının saldırılarda aktif olarak kullanıldığı konusunda…

17
Tem
2023

Adobe, saldırılarda kullanılan kritik Colfdusion RCE hatası konusunda uyardı

Adobe, CVE-2023-29300 olarak izlenen kritik bir ColdFusion ön kimlik doğrulama uzaktan kod yürütme güvenlik açığının saldırılarda aktif olarak kullanıldığı konusunda…

17
Tem
2023

Subpostmaster tazminat son tarihi kaçırılacak, kamu soruşturma başkanını uyardı

Kamu soruşturması başkanı, Post Office Horizon skandalının kurbanlarına ödenmesi gereken tazminatın, bir yıldan biraz uzun bir süre sonra herkese ödenmeyeceği…

14
Tem
2023

Rockwell, kritik altyapıyı hedef alan yeni APT RCE istismarına karşı uyardı

Rockwell Automation, isimsiz bir Gelişmiş Kalıcı Tehdit (APT) grubuna bağlı yeni bir uzaktan kod yürütme (RCE) istismarının imalat, elektrik, petrol…

14
Tem
2023

Rockwell Automation, Honeywell endüstriyel ürünlerdeki kritik güvenlik açıkları konusunda uyardı

Yetkililer ve güvenlik araştırmacıları, Honeywell ve Rockwell Automation ürünlerindeki kritik güvenlik açıkları konusunda uyarıda bulunuyor çünkü endüstriyel araçlar bilgisayar korsanları…

12
Tem
2023

Microsoft, Çin bağlantılı APT aktörünün ABD ajansını ve diğer e-posta hesaplarını hacklediği konusunda uyardı

Çin bağlantılı bir tehdit grubu içeri girdi e-posta hesapları Microsoft Salı günü yaptığı açıklamada, en az bir federal kurum da…

12
Tem
2023

RomCom, yeni kimlik avı kampanyasında Word belgelerini kullanıyor, Microsoft uyardı

Microsoft, bir kimlik avı kampanyası hakkında uyarıda bulunuyor RomCom olarak bilinen tehdit aktörü Avrupa ve Kuzey Amerika’daki savunma sanayi ve…

12
Tem
2023

Oxeye, Owncast’teki SSRF Güvenlik Açığı, EaseProbe’daki SQL Enjeksiyon Kusurları konusunda uyardı

Bulut tabanlı uygulama güvenlik platformlarının tanınmış bir sağlayıcısı olan Oxeye, yakın zamanda yaygın olarak kullanılan açık kaynaklı platformları etkileyen iki…