Etiket: yamasız

30
Ara
2022

Kritik Kusurlara Karşı Savunmasız Binlerce Yamasız Citrix Sunucusu

Citrix’in son aylarda düzelttiği kritik öneme sahip iki güvenlik açığı, kuruluş genelinde kullanılan binlerce Citrix ağ geçidi ve ADC’de (Citrix…

10
Ara
2022

Cisco, IP Telefon Ürün Yazılımını Etkileyen Yüksek Önem Düzeyindeki Yamasız Kusur Konusunda Uyardı

10 Aralık 2022Ravie LakshmananKurumsal Güvenlik / IP Telefonlar Cisco, IP Telefonu 7800 ve 8800 Serisi ürün yazılımını etkileyen ve uzak…

12
Eki
2022

Microsoft En Son Yama, Exchange Sunucusu Hataları için Yamasız Yeni Windows Sıfır Gününü Düzeltiyor

Son haberler, Microsoft’un Ekim ayı Salı Yaması güncellemesinin, vahşi ortamda aktif olarak yararlanılan bir sıfır gün kusuru için düzeltmeler de…

08
Eki
2022

Zimbra İşbirliği Paketinde Yamasız RCE Kusurunu Kullanan Hackerlar

Zimbra’nın kurumsal işbirliği yazılımındaki ve e-posta platformundaki ciddi bir uzaktan kod yürütme güvenlik açığı, sorunu gidermek için şu anda herhangi…

08
Eki
2022

Microsoft, Yamasız Exchange Sunucusu Güvenlik Açıkları için İyileştirilmiş Azaltıcı Sorunlar Çıkarıyor

Microsoft Cuma günü, Exchange Server’da yeni açıklanan yama uygulanmamış güvenlik kusurlarına karşı istismar girişimlerini önlemenin bir yolu olarak sunulan azaltma…

07
Eki
2022

Açık kaynaklı WebPageTest’teki kritik kusur, yamasız kalıyor

Kamuya açıklama, bir konuşma ve daha sonra bir blog gönderisi, RCE istismarı çözülmedi Bir araştırmacının ifşa için en iyi çabalarına…

30
Eyl
2022

Etkin Sömürü Altında Yeni Yamasız Microsoft Exchange Sıfır Gün

Güvenlik araştırmacıları, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için gerçek dünya saldırılarında kötü niyetli aktörler tarafından istismar edilen tam yama…

22
Eyl
2022

15 Yıllık Yamasız Python Güvenlik Açığı, 350.000’den Fazla Projeyi Potansiyel Olarak Etkiliyor

350.000 kadar açık kaynak projesinin, bir Python modülünde 15 yıldır yama uygulanmayan bir güvenlik açığının bir sonucu olarak potansiyel olarak…

22
Eyl
2022

Kripto Madencilerini Dağıtmak için Yamasız Atlassian Confluence Sunucularını Hedefleyen Hackerlar

Atlassian Confluence Server’ı etkileyen ve birkaç ay önce ortaya çıkan, şu anda yamalı kritik güvenlik açığı, yama uygulanmamış kurulumlarda yasadışı…

12
Eyl
2022

HP Kurumsal Aygıtlarda Yamasız Kalan Yüksek Önemli Ürün Yazılımı Güvenlik Kusurları

HP’nin iş odaklı üst düzey dizüstü bilgisayarlarında ortaya çıkarılan bir dizi ürün yazılımı güvenlik açığı, kamuya açıklandıktan aylar sonra bile…

27
Ağu
2022

İranlı Hackerlar, İsrailli Kuruluşları Hedef Almak İçin Yamasız Log4j 2 Hatasından Yararlanıyor

İranlı devlet destekli aktörler, İsrail varlıklarını hedef almak için Log4j çalıştıran yama uygulanmamış sistemlerden yararlanmak için çevrilmemiş bir taş bırakmıyor,…

03
Ağu
2022

Jenkins güvenliği: En son eklenti danışmanlığında bulunan yamasız XSS, CSRF hataları

James Walker 03 Ağustos 2022, 13:52 UTC Güncelleme: 03 Ağustos 2022, 13:55 UTC ‘Zor bir sorun için en iyi çözümün…