Etiket: Uzak
Güvenlik araştırmacıları son zamanlarda Node.js’nin sürekli entegrasyon altyapısında, saldırganların dahili Jenkins ajanlarında kötü amaçlı kod yürütmesine izin veren ve potansiyel…
ABD Sosyal Güvenlik İdaresi’nden (SSA) geliyormuş gibi sahte e -postalar, bir uzaktan erişim aracı olan screenconnect’i yüklemek için hedefler almaya…
Güvenlik araştırmacısı Nafiez, Windows LNK dosyalarını (kısayollar) etkileyen daha önce bilinmeyen bir güvenlik açığını, saldırganların kullanıcı etkileşimi olmadan kodu uzaktan…
İnternet Bug Bounty, SW0RD1ight tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3031518 – Bounty: $ 4323 Source link
OKTA Tehdit İstihbaratı’ndan çığır açan bir rapor, operatörlerin Kore’nin Demokratik Halk Cumhuriyeti ile (DPRK) bağlantılı olarak, genellikle Kuzey Koreli hackerlar…
Monero, SageWilder2022 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2912194 Source link
Sonicwall, SSLVPN hizmetinde, kimlik doğrulanmamış uzak saldırganların etkilenen güvenlik duvarı cihazlarını çökertmesine izin veren ve potansiyel olarak kurumsal ağlarda önemli…
CommVault Komuta Merkezi İnovasyon sürümünde önemli bir güvenlik açığı (CVE-2025-34028) keşfedilmiştir ve bu da kimlik doğrulanmamış saldırganların keyfi kod yürütmesini…
Microsoft, uzak masaüstü oturumlarının Windows Server 2025 ve Windows 11 24H2 cihazlarında donmasına neden olan bilinen bir sorunu çözdü. Windows…
“Rustobot” adlı yeni bir kötü amaçlı yazılım, yetkisiz erişim elde etmek ve dağıtılmış hizmet reddi (DDOS) saldırılarını başlatmak için çeşitli…
Hewlett Packard Enterprise’ın performans küme yöneticisinde kritik bir güvenlik açığı tespit edildi ve saldırganların kimlik doğrulama önlemlerini uzaktan atlamasını sağladı….
Palo Alto Networks’ün bir bölümü, Kuzey Koreli BT işçilerinin gerçek zamanlı derinlik teknolojisini kullanarak küresel olarak örgütlere sızmak için sofistike…