Etiket: VPN

01
Mar
2024

CISA, Hackerların Ivanti VPN Kusurunu İstismar Ettiği Konusunda Uyardı

Tehdit aktörleri VPN kusurlarını hedef alır ve kötüye kullanır çünkü VPN’ler genellikle hassas verileri ve iletişimleri güvence altına almak için…

29
Şub
2024

Çinli Hackerlar Yeni Kötü Amaçlı Yazılım Dağıtımı İçin Ivanti VPN Kusurlarından Yararlanıyor

En az iki farklı şüpheli Çin bağlantılı siber casusluk kümesi UNC5325 Ve UNC3886Ivanti Connect Secure VPN cihazlarındaki güvenlik kusurlarının kötüye…

28
Şub
2024

Devlet destekli bilgisayar korsanları kurumsal VPN cihazlarını baştan aşağı biliyor

Mandiant olay müdahale ekiplerine ve tehdit avcılarına göre, çeşitli kuruluşlara sızmak için Ivanti Connect Secure VPN kusurlarından yararlanan Çin devleti…

14
Şub
2024

CharmingCypress, Arka Kapıyı Yüklemek İçin Zehirli VPN Uygulamalarını Kullanıyor

İran kökenli tehdit aktörleri CharmingCypress (aynı zamanda Charming Kitten, APT42, TA453 olarak da bilinir), gazetecilere, düşünce kuruluşlarına ve STK’lara özel…

13
Şub
2024

Ivanti VPN Kusurundan Yeni Arka Kapı Eklemek İçin İstismar Edildi; Yüzlercesi Pwned

Tehdit aktörleri, tespit edilen beş güvenlik açığını gidermeye devam ediyor yakın zamanda Ivanti VPN cihazlarında açıklandı. Bu hafta araştırmacılar, saldırganların…

13
Şub
2024

DSLog Arka Kapısı ve Kripto Madencileri Tarafından İstismar Edilen Ivanti VPN Kusurları

Ivanti, Ocak 2024’ün başlarında istismar edilen sıfır gün olarak işaretlenen iki güvenlik açığı da dahil olmak üzere, kurumsal VPN cihazlarında…

09
Şub
2024

Fortinet, Vahşi Doğada İstismar Edilen Kritik SSL VPN Kusuruna Karşı Uyardı

Fortinet, FortiOS’ta kritik bir sınır dışı yazma güvenlik açığına ilişkin bir uyarı yayınladı. Uzaktaki saldırganlar bu güvenlik açığından yararlanarak rastgele…

09
Şub
2024

Fortinet, Aktif Suistimal Altındaki Kritik FortiOS SSL VPN Güvenlik Açığı Konusunda Uyardı

09 Şubat 2024Haber odasıSıfır Gün Güvenlik Açığı / Ağ Güvenliği Fortinet, FortiOS SSL VPN’de büyük olasılıkla vahşi ortamda istismar edildiğini…

06
Şub
2024

Ivanti VPN Ürünlerindeki Son SSRF Kusuru Kitlesel Sömürüye Maruz Kalıyor

06 Şubat 2024Haber odasıSiber Güvenlik / Güvenlik Açığı Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen, yakın zamanda açıklanan sunucu…

05
Şub
2024

Anonim Kolektif VPN ve DDoS Tavsiye Programını Açıkladı

Karanlık ağda yakın zamanda yaşanan bir gelişmede, Anonymous Collective hacker grubu, Privacy Shield VPN ve CloudStorm DDoS hizmetleri için bir…

02
Şub
2024

CISA, Ivanti VPN Cihazlarının Bağlantısının Kesilmesini Emretti: Ne Yapmalı

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Sivil Yürütme Organı kurumlarına, federal ağlarda kullanılan tüm Ivanti…

01
Şub
2024

CISA, federal kurumlara Cumartesi gününe kadar Ivanti VPN cihazlarının bağlantısını kesmelerini emretti

CISA, ABD federal kurumlarına Cumartesi gününden önce aktif olarak istismar edilen birçok hataya karşı savunmasız olan tüm Ivanti Connect Secure…