Bir araştırmacı bir yayın yayınladı kavram kanıtı (PoC) istismarı Veeam’in yedekleme ve replikasyon yazılımında kullanılan, CVE-2024-40711 olarak izlenen kritik bir güvenlik açığı için analiz yapıldı. Kimliği doğrulanmamış uzaktan kod yürütme…
13 Eylül 2024Ravie LakshmananYazılım Güvenliği / Tehdit İstihbaratı Kötü niyetli aktörlerin, fırsatçı saldırılar düzenlemek amacıyla Progress Software WhatsUp Gold’daki yakın zamanda açıklanan güvenlik açıklarını tespit etmek için kamuya açık kavram…
CISA’nın kritik bir güvenlik açığı eklendi Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sisteminde Bilinen Açıklardan Yararlanılan Güvenlik Açıkları (KEV) kataloğuna. Apache OFBiz, endüstrilerin müşteri ilişkileri, insan kaynakları işlevleri,…
“Ynwarcs” isimli bir güvenlik araştırmacısı, Windows TCP/IP’deki kritik bir sıfır tıklama güvenlik açığına yönelik bir kavram kanıtı istismar kodunun analizini yayınladı. CVE-2024-38063 olarak izlenen güvenlik açığı, IPv6’nın etkinleştirildiği tüm Windows…
Araştırmacılar, Ivanti Endpoint Manager’da yakın zamanda açıklanan kritik bir güvenlik açığı için bir kavram kanıtlama (PoC) istismarı geliştirdi; bu, potansiyel olarak cihazların toplu olarak kullanılmasına zemin hazırlıyor. Bir SQL enjeksiyon…
Google DeepMind, Open AI, ETH Zürih, McGill Üniversitesi ve Washington Üniversitesi’nden araştırmacılardan oluşan bir ekip, ChatGPT ve Google PaLM-2 gibi tescilli büyük dil modellerinden (LLM) önemli mimari bilgileri çıkarmak için…
İnternet’e açık yaklaşık 45.000 Jenkins sunucusu, yakın zamanda açıklanan, kötüye kullanım kanıtı kodunun artık kamuya açık olduğu, kritik ve yakın zamanda açıklanan rastgele dosya okuma güvenlik açığına karşı yama yapılmamış…
11 Ocak 2024Haber odasıGüvenlik Açığı / Siber Saldırı Siber güvenlik araştırmacıları gelişmiş Bellekte yerleşik bir veriyi yürütmek için Apache OfBiz açık kaynaklı Kurumsal Kaynak Planlama (ERP) sisteminde yakın zamanda açıklanan…
15 Kasım 2023Haber odasıFidye Yazılımı / Güvenlik Açığı Siber güvenlik araştırmacıları, bellekte rastgele kod yürütülmesini sağlamak için Apache ActiveMQ’daki kritik bir güvenlik açığından yararlanan yeni bir teknik gösterdi. Şu şekilde…
25 Ekim 2023Haber odasıSuiistimal / Güvenlik Açığı Sanallaştırma hizmetleri sağlayıcısı VMware, müşterilerini, Aria Operations for Logs’da yakın zamanda yamalı bir güvenlik kusuruna yönelik bir kavram kanıtlama (PoC) istismarının varlığı konusunda…
