Etiket: Uzaktaki

05
Haz
2024

Telerik Rapor Sunucusu Kusuru Uzaktaki Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

Progress’in sahibi olduğu Telerik Rapor Sunucusu, sistemindeki Kimlik Doğrulama bypass’ı ve Güvenli Olmayan Seri Kaldırma ile ilişkili iki güvenlik açığını…

27
Ara
2023

Ofis duvarlarının ötesinde: Uzaktaki çalışanları saldırılardan korumak

Hepimizin bildiği gibi her yerden çalışabilme esnekliği ve rahatlığı son birkaç yılda tarafımızdan memnuniyetle karşılandı. Ancak uzaktan çalışmanın daha fazla…

27
Kas
2023

IBM QRadar SIEM Bug, Uzaktaki Saldırganın DoS’yi Tetiklemesine İzin Veriyor

IBM QRadar Wincollect’te, bir tehdit aktörünün hizmetin kullanımını kesintiye uğratmasına olanak verebilecek hizmet reddiyle ilişkili çok sayıda güvenlik açığı bulundu….

16
Ağu
2023

Ivanti Avalanche, kimliği doğrulanmamış, uzaktaki saldırganların saldırılarına karşı savunmasız (CVE-2023-32560)

Bir kurumsal mobilite yönetimi çözümü olan Ivanti Avalanche’da iki yığın tabanlı arabellek taşması hatası (topluca CVE-2023-32560 olarak adlandırılır) keşfedildi. Bir…

07
Ağu
2023

IBM SDK, Java Teknoloji Kusuru, Uzaktaki Saldırganın Keyfi Yürütmesine İzin Veriyor

IBM, IBM SDK, Java Technology Edition’da, tehdit aktörlerinin güvenli olmayan seri hale getirme nedeniyle sistemde rasgele kod yürütmesine izin veren…

27
Nis
2023

Uzaktaki Saldırganların XSS’yi Başlatmasına İzin Verin

Cisco’nun Prime Collaboration Deployment (PCD) yazılımında, siteler arası komut dosyası çalıştırma saldırılarını başlatmak için kullanılabilecek bir sıfır gün kusuru tespit…

02
Mar
2023

LastPass, uzaktaki bir çalışana yapılan bir saldırıyla geri alındı

LastPass ihlalinden sorumlu saldırganlar, uzaktaki bir çalışanın bilgisayarını ele geçirdi. Geçen Ağustos ayında, LastPass iyi duyurulan bir ihlal yaşadı: Geliştirici…

05
Oca
2023

10.0), uzaktaki saldırganların Synology VPN Plus Sunucusunda kötü amaçlı yazılım yürütmesine izin verir

Ağa bağlı depolama (NAS) cihazları üreten bir şirket olan Synology, Synology VPN Plus Sunucu yazılımının olası en yüksek önem derecesine…

11
Ara
2022

Uzaktaki İşgücü Kalmak İçin Burada

Bu, Güvenliği Nasıl Etkiler? Metin Kortak, Bilgi Güvenliği Başkanı, Rhymetec Pandemi sonrası iş toparlanması devam ederken, yöneticiler işçileri ofise dönmeye…

05
Ara
2022

Kritik Ping Güvenlik Açığı, Uzaktaki Saldırganların FreeBSD Sistemlerini Ele Geçirmesine İzin Veriyor

05 Aralık 2022Ravie Lakshmanan FreeBSD işletim sisteminin koruyucuları, programı çökertmek veya uzaktan kod yürütmeyi tetiklemek için potansiyel olarak istismar edilebilecek…

10
Eki
2022

vm2’deki kritik bir güvenlik açığı Uzaktaki Bir Saldırganın Sandbox’tan Kaçmasına İzin Veriyor

Her ay 16 milyondan fazla indirme alan bir JavaScript korumalı alan paketi olan Vm2, güvenilmeyen kodun tek bir işlemde eşzamanlı…