Etiket: Veriyor

17
Tem
2024

Çalışanlarınız Dış Tehditlere İzin Veriyor mu?

17 Tem 2024Hacker Haberleriİçeriden Gelen Tehditler / Siber Güvenlik Ağınıza yapılan saldırılar genellikle karmaşık tehditler tarafından başlatılan titizlikle planlanmış operasyonlardır….

17
Tem
2024

Atlassian Veri Merkezi ve Sunucu Kusuru, Bilgisayar Korsanlarının Keyfi Kod Çalıştırmasına İzin Veriyor

İşbirliği ve üretkenlik yazılımlarının önde gelen sağlayıcısı Atlassian, Veri Merkezi ve Sunucu ürünlerindeki birden fazla yüksek önem derecesine sahip güvenlik…

16
Tem
2024

Birden Fazla Netgear Güvenlik Açığı Saldırganların Kimlik Doğrulamayı Atlatmasına İzin Veriyor

NETGEAR, şu anda CAX30 modellerini etkileyen yüksek düzeyde bir kimlik doğrulama atlama güvenlik açığını gidermek için aygıt yazılımına bir güncelleme…

11
Tem
2024

VMware Aria Otomasyon Kusuru, Bilgisayar Korsanlarının SQL Enjeksiyon Saldırıları Gerçekleştirmesine İzin Veriyor

VMware, Aria Automation ürünündeki kritik bir SQL enjeksiyon açığını gidermek için güvenlik güncellemeleri yayınladı. CVE-2024-22280 olarak izlenen güvenlik açığı, kimliği…

10
Tem
2024

Citrix NetScaler Güvenlik Açığı Saldırganların Hassas Bilgilere Erişmesine İzin Veriyor

Citrix, saldırganların hassas bilgilere erişmesine ve hizmet reddi (DoS) saldırılarına neden olma potansiyeline sahip olan NetScaler Console (eski adıyla NetScaler…

09
Tem
2024

Snowflake, ihlal soruşturmaları tamamlanırken yöneticilerin MFA’yı uygulamasına izin veriyor

Snowflake, yöneticilerin bir güvenlik açığından sonra tüm kullanıcılar veya belirli roller için çok faktörlü kimlik doğrulamasını zorunlu kılmasına olanak tanıyan…

09
Tem
2024

HCL Domino Güvenlik Açığı Saldırganların Hassas Bilgilere Erişmesine İzin Veriyor

Popüler bir kurumsal sunucu yazılımı olan HCL Domino’da, hassas yapılandırma bilgilerini uzaktaki kimliği doğrulanmamış saldırganların kullanımına sunabilecek kritik bir güvenlik…

05
Tem
2024

Logsign Unified SecOps RCE Güvenlik Açıkları Saldırganların Sistemin Kontrolünü Ele Geçirmesine İzin Veriyor

Birleşik Güvenlik Operasyonları (SecOps) için Python tabanlı bir web sunucusu olan Logsign, tehdit aktörlerinin sistem üzerinde tam kontrole sahip olmasını…

05
Tem
2024

SnailLoad Yan Kanal Saldırısı, Bilgisayar Korsanlarının Web Etkinliğinizi İzlemesine İzin Veriyor

Bilgisayar korsanları sıklıkla çeşitli gizli verileri toplamak için web aktivitelerini izlerler. Çevrimiçi faaliyetlerinizi izleyen bilgisayar korsanları, kimlik avı planları ve…

04
Tem
2024

MSI Yükleyici Güvenlik Açığı Saldırganların Windows Sistemlerinde Ayrıcalıkları Yükseltmesine İzin Veriyor

MSI Center 2.0.36.0 ve önceki sürümlerinde, düşük ayrıcalıklı kullanıcıların Windows sistemlerinde ayrıcalıklarını yükseltmelerine olanak tanıyan kritik bir yerel ayrıcalık yükseltme…

03
Tem
2024

Bay Area Credit Union, Fidye Yazılımı Saldırısından Sonra Kurtarma Mücadelesi Veriyor

Bay Area kredi kooperatifi Patelco’nun on binlerce müşterisi, 88 yıllık finans kuruluşuna yapılan yıkıcı bir fidye yazılımı saldırısının ardından hesaplarına…

03
Tem
2024

Rockwell Automation Panelindeki Çoklu Kusurlar Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Rockwell Automation PanelView Plus’ta iki güvenlik açığı keşfedildi. Kimliği doğrulanmamış saldırganlar bunları uzaktan kullanarak uzaktan kod yürütme (RCE) ve hizmet…