Etiket: VPN

16
Ara
2024

Kritik Mullvad VPN Güvenlik Açıkları Saldırganların Kötü Amaçlı Kod Yürütmesine İzin Veriyor

Güvenlik araştırmacıları, popüler Mullvad VPN hizmetinde, saldırganların kötü amaçlı kod çalıştırmasına ve kullanıcı gizliliğini tehlikeye atmasına olanak verebilecek çok sayıda…

03
Ara
2024

Cisco, Cisco XSS VPN Güvenlik Açığı’nın Aktif Olarak İstismar Edildiğini Doğruladı

Cisco, Adaptive Security Appliance (ASA) Yazılımındaki on yıllık bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığının şu anda vahşi…

03
Ara
2024

NachoVPN Aracı, Popüler VPN İstemcilerindeki Kusurlardan Sistem Güvenliğini Tehlikeye Atmak İçin İstismar Ediyor

03 Aralık 2024Ravie LakshmananUç Nokta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Palo Alto Networks ve SonicWall sanal özel ağ…

01
Ara
2024

İnceleme haftası: Kurumsal VPN istemcilerindeki istismar edilebilir kusurlar, oyun motoruyla oluşturulan kötü amaçlı yazılım yükleyici

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Araştırmacılar kurumsal VPN istemcilerindeki istismar edilebilir kusurları…

30
Kas
2024

VPN trafiğini RFC1918 olmayan yerel IP adresleri üzerinden sızdırma

Mozilla, vanhoefm tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1987680 Source link

30
Kas
2024

VPN sunucusunun IP adresine düz metin olarak trafik sızıntısı

Mozilla, vanhoefm tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1987687 Source link

28
Kas
2024

VPN güvenlik açıkları ve zayıf kimlik bilgileri fidye yazılımı saldırılarını körüklüyor

Corvus Insurance’a göre, sanal özel ağ (VPN) güvenlik açıklarından ve ilk erişim için zayıf parolalardan yararlanan saldırganlar, fidye yazılımı saldırılarının…

27
Kas
2024

AmberWolf, VPN Güvenlik Riskleriyle Başa Çıkmak İçin NachoVPN Aracını Başlattı

Araştırmacılar, popüler kurumsal VPN istemcilerinde uzaktan saldırılara izin veren büyük güvenlik açıklarını ortaya çıkardı. Bu kritik güvenlik risklerini azaltmak için…

27
Kas
2024

Kara Cuma 2024 Siber Güvenlik, BT, VPN ve Antivirüs Fırsatları

Kara Cuma 2024 neredeyse yaklaşıyor ve bilgisayar güvenliği, yazılım, çevrimiçi kurslar, sistem yönetimi hizmetleri, antivirüs ve VPN yazılımında harika fırsatlar…

26
Kas
2024

Yeni NachoVPN saldırısı, kötü amaçlı güncellemeleri yüklemek için hileli VPN sunucularını kullanıyor

“NachoVPN” olarak adlandırılan bir dizi güvenlik açığı, hileli VPN sunucularının, yama yapılmamış Palo Alto ve SonicWall SSL-VPN istemcileri onlara bağlandığında…

26
Kas
2024

Araştırmacılar kurumsal VPN istemcilerindeki istismar edilebilir kusurları ortaya çıkarıyor

Araştırmacılar, Palo Alto Networks (CVE-2024-5921) ve SonicWall (CVE-2024-29014) kurumsal VPN istemcilerinin güncelleme sürecinde, kullanıcıların cihazlarında uzaktan kod yürütmek için kullanılabilecek…

26
Kas
2024

Bilgisayar korsanları Array Networks SSL VPN ürünlerindeki kritik hatadan yararlanıyor

Amerika Siber Savunma Ajansı, bilgisayar korsanlarının SSL VPN ürünleri Array Networks AG ve vxAG ArrayOS’taki uzaktan kod yürütme güvenlik açığından…