22 Ocak 2024Haber odasıGüvenlik Açığı / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, tehlikeli ana bilgisayarlara Godzilla web kabuğunu sunmak için Apache ActiveMQ’daki yamalanmış bir kusurdan aktif olarak yararlanan tehdit aktörlerinin…
10 Ocak 2024Haber odasıYama Yönetimi / Tehdit İstihbaratı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), katma Bilinen İstismara Uğrayan Güvenlik Açıklarında altı güvenlik açığı (KEV) aktif sömürünün kanıtlarını gösteren…
12 Ocak 2024Haber odasıKripto para birimi / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, hedeflenen ortamlara kripto para madencilerini dağıtmak için Apache Hadoop ve Flink’teki yanlış yapılandırmalardan yararlanan yeni bir saldırı…
11 Ocak 2024Haber odasıGüvenlik Açığı / Siber Saldırı Siber güvenlik araştırmacıları gelişmiş Bellekte yerleşik bir veriyi yürütmek için Apache OfBiz açık kaynaklı Kurumsal Kaynak Planlama (ERP) sisteminde yakın zamanda açıklanan…
Bilinmeyen gruplar, Apache’nin OfBiz kurumsal kaynak planlama (ERP) çerçevesinde tanımlanan sıfır gün güvenlik açığına karşı incelemeler başlattı; bu, yazılım düzeltmelerini atlamanın yolları için yamaları analiz etmede giderek daha popüler hale…
27 Aralık 2023Haber odasıSıfır Gün / Güvenlik Açığı Açık kaynaklı bir Kurumsal Kaynak Planlama (ERP) sistemi olan Apache OfBiz’de, kimlik doğrulama korumalarını atlamak için kullanılabilecek yeni bir sıfır gün güvenlik…
Apache Struts 2’de, saldırganların son birkaç gündür aktif olarak istismar ettiği, yakın zamanda açıklanan kritik bir uzaktan kod yürütme (RCE) güvenlik açığına ilişkin endişeler oldukça yüksek. Apache Struts, Java uygulamaları…
12 Aralık 2023Haber odasıGüvenlik Açığı / Yazılım Güvenliği Apache, Struts 2 açık kaynaklı web uygulaması çerçevesinde uzaktan kod yürütülmesine neden olabilecek kritik bir güvenlik kusuruna ilişkin bir güvenlik danışma belgesi…
29 Kasım 2023Haber odasıKötü Amaçlı Yazılım / Tehdit İstihbaratı Apache ActiveMQ’yu etkileyen yakın zamanda açıklanan kritik güvenlik kusuru, tehdit aktörleri tarafından Go tabanlı yeni bir botnet dağıtmak için aktif olarak…
Kinsing kötü amaçlı yazılımının arkasındaki saldırganlar, Apache ActiveMQ kritik uzaktan kod yürütme (RCE) güvenlik açığından yararlanan en son kişilerdir ve bu kusuru hedef alarak, savunmasız Linux sistemlerine bir kripto para…
