Etiket: Yamayı
Veri yedekleme ve çoğaltma uzmanı CommVault, temel yazılım ürününde iki farklı uzaktan kod yürütme (RCE) istismar zincirlerine ulaşmak için birleştirilebilen…
Siber güvenlik firması WatchTowr, Sonicwall’un SMA100 serisi SSL-VPN cihazlarında çok sayıda ciddi güvenlik açıkını ortaya çıkardı ve yaygın olarak kullanılan…
23 Tem, 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı 22 Temmuz 2025 tarihinde ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA),…
Pazar günü Microsoft, SharePoint’te aktif olarak sömürülen bir güvenlik kusuru için güvenlik yamaları yayınladı ve ayrıca “daha sağlam koruma” ile…
11 Tem 2025Ravie LakshmananAmerika Birleşik Devletleri Fortinet, Fortiweb’i etkileyen kritik bir güvenlik kusuru için, kimlik doğrulanmamış bir saldırganın duyarlı örneklerde…
Araştırmacılar, Veeam Backup & Replication kullanıcılarını, sistemlerinin şirketten sonra en son sürüme tamamen yükseltildiğinden emin olmaya çağırıyorlar. Bir yama yayınladı…
27 Aralık 2024Ravie LakshmananGüvenlik Duvarı Güvenliği / Güvenlik Açığı Palo Alto Networks, PAN-OS yazılımını etkileyen ve duyarlı cihazlarda hizmet reddi…
Microsoft, Exchange Server platformları için önemli Güvenlik Güncelleştirmelerini (SU’lar) açıkladı. Kasım 2024 güncellemesi, Exchange Server 2019 ve 2016’daki çeşitli güvenlik…
07 Kasım 2024Ravie LakshmananGüvenlik Açığı / Kablosuz Teknoloji Cisco, kimliği doğrulanmamış uzak saldırganların yükseltilmiş ayrıcalıklarla komutları çalıştırmasına izin verebilecek Ultra…
VMware, Eylül 2024’teki ilk yamada doğru şekilde düzeltilmeyen, kritik bir VMware vCenter Server uzaktan kod yürütme güvenlik açığı olan CVE-2024-38812…
19 Ağu 2024Ravie LakshmananGüvenlik Açığı / Sıfır Gün Microsoft Windows’ta yeni düzeltilen bir güvenlik açığı, Kuzey Kore ile bağlantılı, devlet…
28 Haz 2024Haber odasıYazılım Güvenliği / DevOps GitLab, sürekli entegrasyon ve sürekli dağıtım (CI/CD) kanallarını herhangi bir kullanıcı olarak çalıştırmak…