Salı günü Microsoft, bir kimlik doğrulama atlama güvenlik açığını ele aldığını söyledi. Jüpiter Defterleri tam okuma ve yazma erişimi sağlayan Azure Cosmos DB için. Teknoloji devi, sorunun 12 Ağustos 2022’de…
ConnectWise, ConnectWise Recover ve R1Soft sunucu yedekleme yöneticisi teknolojilerinde, saldırganlara şirketin binlerce yönetilen hizmet sağlayıcı (MSP) müşterisini ve dolayısıyla onların alt istemcilerini tehlikeye atması için bir yol sağlayabilecek kritik bir…
VMware Salı günü, VMware Cloud Foundation ürünündeki kritik bir güvenlik açığını gidermek için güvenlik güncellemeleri gönderdi. CVE-2021-39144 olarak izlenen sorun, CVSS güvenlik açığı puanlama sisteminde 10 üzerinden 9,8 olarak derecelendirilmiştir…
Cobalt Strike yazılım platformunun arkasındaki şirket olan HelpSystems, bir saldırganın hedeflenen sistemlerin kontrolünü ele geçirmesine izin verebilecek bir uzaktan kod yürütme güvenlik açığını gidermek için bant dışı bir güvenlik güncellemesi…
vm2 JavaScript sanal alan modülündeki şu anda yamalanmış bir güvenlik açığı, güvenlik engellerini aşmak ve temeldeki makinede rastgele işlemler gerçekleştirmek için uzak bir düşman tarafından kötüye kullanılabilir. GitHub, “Bir tehdit…
Zimbra sunucularını çalıştıran yöneticiler, siber saldırganların aktif olarak bilinen bir kusurdan yararlanmaya çalıştığını gözlemleyen araştırmacılar tarafından sistemlerini “pax” yardımcı programıyla güncellemeleri konusunda uyarılıyor. Zimbra, bulutta barındırılan bir e-posta ve çalışan…
Zimbra’nın kurumsal işbirliği yazılımındaki ve e-posta platformundaki ciddi bir uzaktan kod yürütme güvenlik açığı, sorunu gidermek için şu anda herhangi bir yama bulunmadığından aktif olarak istismar ediliyor. Eksik, atanan CVE-2022-41352CVSS…
Güvenlik yazılımı şirketi Sophos, güvenlik duvarı ürününde yakın zamanda ele alınan kritik bir güvenlik açığını hedef alan siber saldırılar konusunda uyardı. Sorun, şu şekilde izlendi: CVE-2022-3236 (CVSS puanı: 9.8), Sophos…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ilk olarak Haziran ayında açıklanan kritik bir Zoho ManageEngine uzaktan kod yürütme (RCE) kusurunun şu anda aktif saldırı altında olduğu konusunda uyarıyor.…
Ağ ekipmanı üreticisi Zyxel, ağa bağlı depolama (NAS) cihazlarını etkileyen kritik bir güvenlik açığı için yamalar yayınladı. olarak izlendi CVE-2022-34747 (CVSS puanı: 9.8), sorun NAS326, NAS540 ve NAS542 modellerini etkileyen…
