Etiket: yararlanma

23
Mar
2023

Açık metin kimlik bilgisi hırsızlığına izin veren Veeam hatası için açıktan yararlanma yayınlandı

Veeam’in Yedekleme ve Çoğaltma (VBR) yazılımını etkileyen yüksek öneme sahip bir Yedekleme Hizmeti güvenlik açığı için platformlar arası yararlanma kodu…

16
Mar
2023

Kara Dışında Yaşayan Saldırıları Yakalamak için Davranışsal Analizden Yararlanma

En gelişmiş siber saldırganlar, meşru kimlik bilgilerini kötüye kullanarak, meşru sistem ikili dosyalarını veya kurbanın ortamında yerel olarak kullanılan araçları…

28
Şub
2023

Microsoft, Üç Sıfır Günlük Hatayı Daha Yamaladı, Açıklardan Yararlanma Tespit Edilmedi

Microsoft, Windows Media Player ve Windows’taki birkaç güvenlik açığı için yamalar yayınladı. CVE-2023-21802, CVE-2023-21805 ve CVE-2023-21822 güvenlik açıklarına 24 Şubat’ta…

22
Şub
2023

Kritik Fortinet RCE Hatası için Açıklardan Yararlanma Kodu Yayınlandı

Araştırmacılar, Fortinet’in FortiNAC ürünündeki, kimliği doğrulanmamış bir saldırganın sistemde rasgele dosyalar yazmasına ve kök kullanıcı olarak RCE’ye ulaşmasına olanak tanıyan…

13
Şub
2023

İş büyümesini desteklemek için sürdürülebilir teknolojilerden yararlanma – İş Ortağı İçeriği

Sürdürülebilir teknoloji — çevresel sorunları gidermek veya önlemek ve ekonomik ve sosyal kalkınmayı teşvik etmek için inovasyonun gücünü kullanan —…

07
Şub
2023

GoAnywhere Dosya Aktarımı Zero-Day Hatası İçin Açıktan Yararlanma Yayınlandı

Güvenlik araştırmacısı Brian Krebs tarafından Mastodon’da yayınlanan bir uyarıya göre, Fortra’nın GoAnywhere MFT ile yönetilen dosya aktarımı çözümünün şirket içi…

06
Şub
2023

EDR Çözümleri için Yapay Zekadan Yararlanma

Uç Nokta Algılama ve Yanıt (EDR), Yeni Nesil Teknolojiler ve Güvenli Geliştirme , Video ReaQta’dan Otomasyon ve EDR Çözümlerinde Yapay…

31
Oca
2023

Kritik VMware vRealize RCE güvenlik açığı için açıktan yararlanma yayınlandı

Horizon3 güvenlik araştırmacıları, saldırganların yama uygulanmamış cihazlarda uzaktan kod yürütmesini sağlayan bir VMware vRealize Log Insight güvenlik açığı zinciri için…

31
Oca
2023

Genel Açıklardan Yararlanma Kodu Tarafından Hedeflenen Kritik VMware RCE Güvenlik Açıkları

VMware’in vRealize Log Insight platformunu etkileyen üç güvenlik açığı, artık siber suçluların onları silah haline getirmek için takip edebilecekleri bir…

25
Oca
2023

Kritik Windows CryptoAPI sahtekarlığı hatası için açıktan yararlanma yayınlandı

Akamai araştırmacıları, NSA ve İngiltere’nin NCSC’si tarafından keşfedilen ve MD5 çarpışma sertifikası sahtekarlığına izin veren kritik bir Windows CryptoAPI güvenlik…

19
Oca
2023

Kritik ManageEngine RCE hatası için açıktan yararlanma yayınlandı, yama şimdi

Kavram kanıtı istismar kodu, artık birden fazla Zoho ManageEngine ürününde bir uzaktan kod yürütme (RCE) güvenlik açığı için kullanılabilir. Bu…

06
Oca
2023

Control Web Panel’de uzaktan kod yürütme hatası için açıklardan yararlanma düşüşleri

Satıcı, kırmızı bir ekip uyarısının ardından güvenlik açığını Ekim ayında yamaladı Popüler web barındırma platformu Control Web Panel (CWP) için…