Etiket: Yama

28
Oca
2023

Araştırmacılar, VMware vRealize Log RCE istismarını yayınlayacak, şimdi yama yapın

Horizon3’ün Saldırı Ekibi ile güvenlik araştırmacıları, yama uygulanmamış VMware vRealize Log Insight cihazlarında uzaktan kod yürütme elde etmek için önümüzdeki…

26
Oca
2023

Microsoft, yöneticileri şirket içi Exchange sunucularına yama uygulamaya çağırıyor

Microsoft bugün müşterilerini, acil durum güvenlik güncelleştirmesini dağıtmaya her zaman hazır olmaları için desteklenen en son Toplu Güncelleştirmeyi (CU) uygulayarak…

23
Oca
2023

Trellix, savunmasız 62.000 açık kaynak projesi için yama uygulamalarını otomatik hale getiriyor

Trellix ve GitHub, Python’un tarfile modülünde 15 yıllık bir yol geçişi güvenlik açığına açık olduğu tespit edilen toplam 61.895 açık…

19
Oca
2023

Kritik ManageEngine RCE hatası için açıktan yararlanma yayınlandı, yama şimdi

Kavram kanıtı istismar kodu, artık birden fazla Zoho ManageEngine ürününde bir uzaktan kod yürütme (RCE) güvenlik açığı için kullanılabilir. Bu…

19
Oca
2023

Apache HTTP Sunucusu yaması, 3 kritik güvenlik açığını düzeltir. Hemen yama yapın

Apache Software Foundation, Amerika Birleşik Devletleri merkezli, çeşitli açık kaynaklı yazılım projelerine mali yardım sağlayan, kar amacı gütmeyen bir kuruluştur….

18
Oca
2023

Araştırmacılar, kritik ManageEngine RCE hatası için PoC istismarını serbest bırakacak, yama şimdi

Birkaç Zoho ManageEngine ürününde kimlik doğrulaması olmadan uzaktan kod yürütülmesine (RCE) izin veren kritik bir güvenlik açığı için kavram kanıtı…

17
Oca
2023

Dört Microsoft Azure SSRF Saldırı Döngüsü Bulundu, Yama Yayınlandı

Araştırmacılar, bulut kaynaklarına yetkisiz erişim elde etmek için kullanılmış olabilecek sunucu tarafı istek sahteciliği (SSRF) saldırılarına karşı savunmasız olan dört…

17
Oca
2023

Kritik ManageEngine hatası için PoC yayınlanacak, bu yüzden yama yapmaya başlayın! (CVE-2022-47966)

Kuruluşunuz CVE-2022-47966’dan etkilenen ManageEngine ürünlerini çalıştırıyorsa, bu ürünlerin güvenlik açığı olmayan bir sürüme güncellenip güncellenmediğini şimdi kontrol edin çünkü Horizon3…

17
Oca
2023

Araştırmacılar, kritik Zoho RCE hatası için PoC istismarını serbest bırakacak, şimdi yama yapın

Kavram kanıtı istismar kodu, birkaç VMware ürününde kimlik doğrulaması olmadan uzaktan kod yürütülmesine (RCE) izin veren kritik bir güvenlik açığı…

16
Oca
2023

Zamanında yama yapmak iyidir, ancak bazen yeterli değildir

Yakın zamanda yapılan bir vaka çalışması, yama uygulamalarının zamanında yapılmasının önemli olduğunu bir kez daha gösterdi, ancak fidye yazılımlarını durdurmak…

14
Oca
2023

Cisco, EoL İş Yönlendiricilerinde Yama Uygulanmamış Güvenlik Açıkları İçin Uyarı Verdi

14 Ocak 2023Ravie LakshmananAğ Güvenliği / Hata Raporu Cisco, kullanım ömrü sonu (EoL) Small Business RV016, RV042, RV042G ve RV082…

12
Oca
2023

Artık yama uygulanmış SSL-VPN sıfır gün ile hedeflenen devlet ağları

Fortinet, bilinmeyen saldırganların devlet kurumlarına ve devletle ilgili hedeflere yönelik saldırılarda geçen ay yamalanan bir FortiOS SSL-VPN sıfır gün güvenlik…