Etiket: VPN

13
Şub
2024

Ivanti VPN Kusurundan Yeni Arka Kapı Eklemek İçin İstismar Edildi; Yüzlercesi Pwned

Tehdit aktörleri, tespit edilen beş güvenlik açığını gidermeye devam ediyor yakın zamanda Ivanti VPN cihazlarında açıklandı. Bu hafta araştırmacılar, saldırganların…

13
Şub
2024

DSLog Arka Kapısı ve Kripto Madencileri Tarafından İstismar Edilen Ivanti VPN Kusurları

Ivanti, Ocak 2024’ün başlarında istismar edilen sıfır gün olarak işaretlenen iki güvenlik açığı da dahil olmak üzere, kurumsal VPN cihazlarında…

09
Şub
2024

Fortinet, Vahşi Doğada İstismar Edilen Kritik SSL VPN Kusuruna Karşı Uyardı

Fortinet, FortiOS’ta kritik bir sınır dışı yazma güvenlik açığına ilişkin bir uyarı yayınladı. Uzaktaki saldırganlar bu güvenlik açığından yararlanarak rastgele…

09
Şub
2024

Fortinet, Aktif Suistimal Altındaki Kritik FortiOS SSL VPN Güvenlik Açığı Konusunda Uyardı

09 Şubat 2024Haber odasıSıfır Gün Güvenlik Açığı / Ağ Güvenliği Fortinet, FortiOS SSL VPN’de büyük olasılıkla vahşi ortamda istismar edildiğini…

06
Şub
2024

Ivanti VPN Ürünlerindeki Son SSRF Kusuru Kitlesel Sömürüye Maruz Kalıyor

06 Şubat 2024Haber odasıSiber Güvenlik / Güvenlik Açığı Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen, yakın zamanda açıklanan sunucu…

05
Şub
2024

Anonim Kolektif VPN ve DDoS Tavsiye Programını Açıkladı

Karanlık ağda yakın zamanda yaşanan bir gelişmede, Anonymous Collective hacker grubu, Privacy Shield VPN ve CloudStorm DDoS hizmetleri için bir…

02
Şub
2024

CISA, Ivanti VPN Cihazlarının Bağlantısının Kesilmesini Emretti: Ne Yapmalı

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Sivil Yürütme Organı kurumlarına, federal ağlarda kullanılan tüm Ivanti…

01
Şub
2024

CISA, federal kurumlara Cumartesi gününe kadar Ivanti VPN cihazlarının bağlantısını kesmelerini emretti

CISA, ABD federal kurumlarına Cumartesi gününden önce aktif olarak istismar edilen birçok hataya karşı savunmasız olan tüm Ivanti Connect Secure…

31
Oca
2024

Yamalar Sonunda Geldikçe Ivanti VPN Zero-Day Saldırı Çılgınlığını Artırıyor

Ivanti nihayet Connect Secure VPN cihazlarında 10 Ocak’ta açıklanan bir çift sıfır gün güvenlik açığını gidermeye başladı. Bununla birlikte, bugün…

31
Oca
2024

Ivanti VPN Kusurları KrustyLoader Kötü Amaçlı Yazılımını Yaymak İçin Kullanıldı

Bilgisayar korsanları, Fortune 500 firmaları, devlet kurumları ve savunma yüklenicileri dahil olmak üzere hedeflere kötü amaçlı yazılım ve kripto para…

31
Oca
2024

Çinli Bilgisayar Korsanları KrustyLoader Kötü Amaçlı Yazılımını Dağıtmak İçin VPN Kusurlarından Yararlanıyor

31 Ocak 2024Haber odasıSiber Saldırı / Ağ Güvenliği Ivanti Connect Secure (ICS) sanal özel ağ (VPN) cihazlarında yakın zamanda açıklanan…

22
Oca
2024

Azaltma sonrasında yapılandırmalar zorlanırsa VPN cihazları savunmasız kalır

Ivanti, yöneticileri, hafifletme önlemleri uygulandıktan sonra cihazlara yeni cihaz yapılandırmaları göndermeyi bırakmaları konusunda uyardı çünkü bu, onları iki sıfır gün…