13 Eylül 2024Ravie LakshmananYazılım Güvenliği / Tehdit İstihbaratı Kötü niyetli aktörlerin, fırsatçı saldırılar düzenlemek amacıyla Progress Software WhatsUp Gold’daki yakın zamanda açıklanan güvenlik açıklarını tespit etmek için kamuya açık kavram…
Bilmeniz gerekenler Microsoft, CrowdStrike faciasının ardından güvenlik sağlayıcılarının ihtiyaçlarını karşılayacak yeni bir platform geliştirmek istiyor. Teknoloji devi, çekirdek modunda Windows’a erişimi engelleyeceğini kesin olarak belirtmedi ancak uç nokta güvenlik sistemleri…
12 Eylül 2024Ravie LakshmananDevSecOps / Güvenlik Açığı GitLab, Çarşamba günü, bir saldırganın keyfi bir kullanıcı olarak işlem hattı işlerini çalıştırmasına izin veren kritik bir kusur da dahil olmak üzere 17…
04 Eyl 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Zyxel, yetkisiz komutların yürütülmesine yol açabilen belirli erişim noktası (AP) ve güvenlik yönlendirici sürümlerini etkileyen kritik bir güvenlik açığını gidermek için yazılım…
05 Eyl 2024Ravie Lakshmanan Cisco, Akıllı Lisanslama Yardımcı Programını etkileyen ve kimliği doğrulanmamış uzak saldırganların ayrıcalıklarını yükseltmesine veya hassas bilgilere erişmesine olanak tanıyabilecek iki kritik güvenlik açığı için güvenlik güncellemeleri…
ABD, İngiltere de dahil olmak üzere birçok müttefikiyle birlikte, Rus ordusunu casusluk, sabotaj ve itibar zedelemeyi amaçlayan kötü niyetli siber operasyonlar yoluyla küresel kritik altyapı birimlerine saldırmakla suçluyor. FBI, NSA…
06 Eyl 2024Ravie LakshmananAğ Güvenliği / Tehdit Algılama SonicWall, SonicOS’u etkileyen yakın zamanda düzeltilen kritik bir güvenlik açığının aktif olarak istismara uğramış olabileceğini ve kullanıcıların yamaları mümkün olan en kısa…
YORUM Siber tehditler giderek daha karmaşık hale geldikçe, kritik altyapıyı korumak elzem hale geliyor. Devlet destekli aktörler, kötü şöhretli Volt Typhoon gibigelişmiş siber teknikler kullanarak kritik altyapıyı hedeflemeye devam ediyor.…
06 Eyl 2024Ravie LakshmananWordPress / Web Semineri Güvenliği Siber güvenlik araştırmacıları, WordPress için LiteSpeed Cache eklentisinde kimliği doğrulanmamış kullanıcıların keyfi hesapları kontrol etmesine olanak tanıyabilecek bir başka kritik güvenlik açığı…
05 Eyl 2024Ravie LakshmananTehdit Önleme / Yazılım Güvenliği Veeam’in sevk edildi Yazılım ürünlerini etkileyen toplam 18 güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunların arasında uzaktan kod yürütülmesine neden olabilecek…
