Amazon Web Services (AWS) tarafından Log4Shell güvenlik açıklarına yanıt olarak yayınlanan “hotpatch”, kapsayıcıdan kaçış ve ayrıcalık yükseltme için kullanılabilir ve bir saldırganın temeldeki ana bilgisayarın denetimini ele geçirmesine olanak tanır.…
Yazılım testi herkesin bildiği gibi zordur. Temel nedenlerin neden olduğu CVE’leri Google’da arayın CRLF (yeni satır karakteri) sorunları ve göreceksiniz binlerce giriş. İnsanlık aya bir adam gönderdi, ancak hala metin…
Pek çok kuruluşun uzak çalışanlar için kurumsal uygulamalara her yerden, her zaman güvenli erişim sağlamak için kullandığı VMware Horizon sunucuları, Aralık 2021’de açıklanan kritik Apache Log4j uzaktan kod yürütme güvenlik…
CAMBRIDGE, Birleşik Krallık, 23 Mart 2022 /PRNewswire/ — Siber güvenlik yapay zekasında küresel bir lider olan Darktrace bugün, küresel bir finansal hizmet sağlayıcısının kısa süre önce Log4j’deki bir güvenlik açığından…
Makineleri bir botnet’e bağlamak ve rootkit’leri indirmek ve kurmak için bir kanal görevi görmek amacıyla Linux sistemlerini hedef alan daha önce belgelenmemiş bir arka kapı gözlemlendi. Qihoo 360’ın Netlab güvenlik…
Apache Foundation’ın kötü şöhretli Lo4j güvenlik açığını açıklamasından üç ay sonra ve bunun için bir düzeltme yayınladı, günlük kaydı aracının Maven Central Java paket deposundan indirilen 10’dan 4’ünden fazlası, savunmasız…
Özel bir siber güvenlik firması tarafından Salı günü yayınlanan bir rapora göre, Çin hükümeti adına çalışan bilgisayar korsanları, geçen yıl Amerika Birleşik Devletleri’ndeki en az altı eyalet hükümetinin bilgisayar ağlarına…
9 Aralık 2021’de popüler Log4j Java günlük kitaplığında bir güvenlik açığı keşfedildi. Güvenlik açığı hızla Log4Shell olarak adlandırıldı. Özetle, bir saldırgan belirli bir dizeyi tanıtmak için bileşenden yararlanabilir ve hedef…
Log4j güvenlik açığı ortaya çıktığında, dünyanın her yerindeki kuruluşlar için gerçekten de uygulamalı bir işti: Yeni bir (ISC)² araştırması, güvenlik ekiplerinin %52’sinin, sistemlerindeki kusuru düzeltmek için haftalar veya bir aydan…
İran hükümetiyle uyumlu “potansiyel olarak yıkıcı bir aktör”, yama uygulanmamış VMware Horizon sunucularına fidye yazılımı bulaştırmak için iyi bilinen Log4j güvenlik açığından aktif olarak yararlanıyor. Siber güvenlik firması SentinelOne, grubu…
