Etiket: Uzaktan

17
Eyl
2024

PoC Exploit Ivanti Endpoint Manager Uzaktan Kod Yürütme Güvenlik Açığı

Yaygın olarak kullanılan BT yönetim yazılımı Ivanti Endpoint Manager’da kritik bir güvenlik açığı keşfedildi. CVE-2024-29847 güvenlik açığı, güvenilmeyen verileri seri…

16
Eyl
2024

Google, Uzaktan Kod Çalıştırmaya Yol Açabilecek GCP Composer Hatasını Düzeltti

16 Eylül 2024Ravie LakshmananBulut Güvenliği / Güvenlik Açığı Google Cloud Platform (GCP) Composer’ı etkileyen ve artık düzeltilmiş kritik bir güvenlik…

13
Eyl
2024

Uzaktan Erişim Aracı Yaygınlaşması OT Risklerini Artırıyor

Kritik Altyapı Güvenliği, Yönetim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Araçların Aşırı Dağıtımı Güvenlik ve Operasyonel Endişeleri Arttırıyor Prajeet Nair…

13
Eyl
2024

SolarWinds ARM Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

BT yönetim yazılımlarının önde gelen sağlayıcılarından SolarWinds, yakın zamanda Erişim Hakları Yöneticisi (ARM) platformunda kritik güvenlik açıkları olduğunu açıkladı. CVE-2024-28990…

13
Eyl
2024

Docker Masaüstü Güvenlik Açıkları Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Docker, saldırganların uzaktan kod çalıştırmasına olanak tanıyabilecek Docker Desktop’taki kritik güvenlik açıklarını giderdi. CVE-2024-8695 ve CVE-2024-8696 olarak tanımlanan bu güvenlik…

12
Eyl
2024

Çoğu OT ortamında en az 4 uzaktan erişim aracı vardır, rapor bulguları

Dalış Özeti: Bir araştırmaya göre, operasyonel teknoloji ortamlarının yarısından fazlasında en az dört uzaktan erişim aracı bulunuyor ve bu da…

12
Eyl
2024

JPEG 2000 Kütüphanesindeki Kritik Güvenlik Açıkları Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Sunucu tarafındaki yazılımlardaki bellek bozulması açıklarından yararlanmak için genellikle ikili dosya ve ortam bilgisi gerekir; bu da özellikle bilinmeyen ikili…

12
Eyl
2024

Sıfır Gün Güvenlik Açıklarının Uzaktan Erişimle İstismarı Başlıca Hedef Oldu

2024’teki siber güvenlik ortamı, kötü amaçlı yazılımlarda ve güvenlik açıklarında önemli bir artışla dikkat çekiyor. Ana eğilimler arasında Ransomware-as-a-Service (RaaS)…

11
Eyl
2024

Uzaktan Erişim Yayılması Endüstriyel OT Ağ Güvenliğini Zorluyor

Günümüzün endüstriyel kontrol sistemlerine (ICS) ve operasyonel teknoloji (OT) sistemlerine uzaktan erişime yönelik patlayan talep, siber saldırganların görmezden gelemeyeceği kadar…

08
Eyl
2024

Veeam Yazılım Güvenlik Açıkları Saldırganların Uzaktan Kod Çalıştırmasını Tetiklemesine İzin Veriyor

Yedekleme, kurtarma ve veri yönetimi çözümleri alanında lider bir sağlayıcı olan Veeam Software, birden fazla üründe kritik ve yüksek öneme…

06
Eyl
2024

Apache OFBiz Güncellemesi Uzaktan Kod Çalıştırmaya Yol Açan Yüksek Önemdeki Açığı Düzeltiyor

06 Eyl 2024Ravie LakshmananSiber Güvenlik / Güvenlik Açığı Açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’de, başarılı bir şekilde…

05
Eyl
2024

Apache, kritik OFBiz uzaktan kod yürütme güvenlik açığını düzeltiyor

Apache, saldırganların güvenlik açığı bulunan Linux ve Windows sunucularında keyfi kod çalıştırmasına olanak tanıyan açık kaynaklı OFBiz (Open For Business)…