ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı Pazartesi günü katma Zyxel güvenlik duvarlarını etkileyen yakın zamanda açıklanan uzaktan kod yürütme hatası da dahil olmak üzere iki güvenlik açığı, Bilinen Sömürülen…
Microsoft Pazartesi günü, Azure Synapse ve Azure Data Factory’yi etkileyen ve başarıyla kullanılması durumunda uzaktan kod yürütülmesine neden olabilecek bir güvenlik açığını azalttığını açıkladı. Güvenlik açığı, şu şekilde izlendi: CVE-2022-29972kod…
F5’in BIG-IP ürün ailesini etkileyen kritik bir uzaktan kod yürütme güvenlik açığı için yamaları yayınlamasından günler sonra, güvenlik araştırmacıları eksiklik için bir istismar oluşturabildikleri konusunda uyarıyorlar. İzlenen CVE-2022-1388 (CVSS puanı:…
Java ile yazılmış açık kaynaklı bir içerik yönetim sistemi olan dotCMS’de önceden doğrulanmış bir uzaktan kod yürütme güvenlik açığı açıklandı ve “tarafından kullanılan Fortune 500 markalarından ve orta ölçekli işletmelerden…
olarak bilinen İran bağlantılı bir tehdit aktörü roket kedi yavrusu İlk erişim elde etmek ve Core Impact sızma testi aracını savunmasız sistemlerde dağıtmak için yakın zamanda yamalı bir VMware güvenlik…
Bazı satıcıların Rocket Kitten olarak takip ettiği İranlı bir siber casusluk grubu, savunmasız sistemlerde Core Impact penetrasyon testi aracını sunmak için VMWare Workspace ONE Access/Identity Manager teknolojisinde yakın zamanda yamalı…
Güvenlik araştırmacıları, VirusTotal platformunda uzaktan kod yürütme (RCE) gerçekleştirmek için potansiyel olarak silahlandırılmış olabilecek bir güvenlik açığını açıkladılar. Cysource araştırmacıları Shai Alfasi ve Marlon Fabiano da Silva, şu anda yamalanan…
Beş milyondan fazla aktif kuruluma sahip bir WordPress web sitesi oluşturucu eklentisi olan Elementor’un, etkilenen web sitelerini devralmak için kötüye kullanılabilecek kimliği doğrulanmış bir uzaktan kod yürütme kusuruna karşı savunmasız…
Siber güvenlik firması Sophos Pazartesi günü, güvenlik duvarı ürününde yakın zamanda yamalanan kritik bir güvenlik açığının gerçek dünya saldırılarında aktif olarak istismar edildiği konusunda uyardı. Kusur, olarak izlendi CVE-2022-1040, CVSS…
Çinli bir güvenlik araştırmacısından kısa bir süre sonra Spring çerçevesinde sıfır gün uzaktan kod yürütme (RCE) güvenlik açığı ortaya çıktı. kısaca sızdırılmış a kavramın ispatı (PoC) faydalanmak Hesaplarını silmeden önce…
