04 Temmuz 2023Ravie LakshmananAğ Güvenliği / İstismar En az 330.000 FortiGate güvenlik duvarı hala yamalı ve CVE-2023-27997’ye karşı savunmasız durumda; bu, vahşi ortamda aktif olarak sömürüye maruz kalan Fortinet cihazlarını…
12 Haziran 2023Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Fortinet, FortiGate güvenlik duvarlarında, bir tehdit aktörü tarafından uzaktan kod yürütülmesini sağlamak için kötüye kullanılabilecek kritik bir güvenlik açığını gidermek için yamalar…
Mirai botnet’in bir çeşidi, dağıtılmış hizmet reddi (DDoS) saldırıları da dahil olmak üzere ağ tabanlı saldırılar gerçekleştirebilen bot ağlarına popüler Linux tabanlı sunucular ve Nesnelerin İnterneti (IoT) donanımı eklemek için…
Araştırmacılar, üç endüstriyel hücresel yönlendirici satıcısının bulut yönetimi platformlarındaki on bir güvenlik açığının, platform aktif olarak bulut yönetimi için yapılandırılmamış olsa bile, operasyonel teknoloji (OT) ağlarını uzaktan kod yürütme açısından…
03 Mayıs 2023Ravie LakshmananICS/SCADA Güvenliği Salı günü ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) piyasaya sürülmüş ME RTU uzak terminal birimlerini etkileyen kritik bir kusur hakkında Endüstriyel Kontrol Sistemleri…
26 Nis 2023Ravie LakshmananSunucu Güvenliği / Güvenlik Açığı bakımını yapanlar Apache Süper Kümesi açık kaynak veri görselleştirme yazılımı, uzaktan kod yürütülmesine yol açabilecek güvenli olmayan bir varsayılan yapılandırmayı tıkamak için…
Microsoft, şirketin bulut barındırma altyapısının Azure Service Fabric bileşeninde araştırmacıların “tehlikeli” bir kusur olarak adlandırdığı şeyi düzeltti. Eğer kötüye kullanılırsa, kimliği doğrulanmamış, kötü niyetli bir aktörün platformda barındırılan bir kapsayıcıda…
17 Şubat 2023Ravie LakshmananSysadmin / Uç Nokta Güvenliği Cisco, ClamAV açık kaynaklı antivirüs motorunda bildirilen ve hassas cihazlarda uzaktan kod yürütülmesine yol açabilecek kritik bir kusuru gidermek için güvenlik güncellemeleri…
VMware’in vRealize Log Insight platformunu etkileyen üç güvenlik açığı, artık siber suçluların onları silah haline getirmek için takip edebilecekleri bir harita sunan, halka açık açıklardan yararlanma kodunun dolaşımına sahip. Bunlar,…
Üretici bu hafta, uzaktan kod yürütmeye (RCE) izin veren kritik bir güvenlik açığının 120’den fazla farklı Lexmark yazıcı modelini etkilediğini söyledi. Ayrıca, halka açık bir şekilde dolaşan bir kavram kanıtı…
