Saldırganlar, yaygın olarak kullanılan bir yazılımda bulunan kritik bir SQL enjeksiyon güvenlik açığından yararlanabilirler. WordPress eklentisi 1 milyondan fazla sitenin güvenliğini ihlal etmek ve ilişkili veritabanlarından şifre karmaları gibi hassas…
SQL enjeksiyon güvenlik açıkları tedarik zincirlerini rahatsız etmeye devam ediyor ve Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ile Federal Soruşturma Bürosu’nun (FBI) daha güvenli yazılım ürünleri geliştirme konusunda ortak…
09 Ocak 2024Haber odasıVeri Güvenliği / Siber Saldırı Güvenliği zayıf olan Microsoft SQL (MS SQL) sunucuları, ilk erişim elde etmek için mali açıdan motive edici devam eden bir kampanyanın parçası…
Ağ performansını izlemeye yönelik Cacti Web tabanlı açık kaynak çerçevesindeki kritik bir güvenlik açığı, saldırganlara Cacti’nin tüm veritabanı içeriğini ifşa etmelerine olanak tanıyor ve bu da kuruluşlar için ciddi bir…
Araştırmacılar, Asya-Pasifik bölgesindeki kuruluşları hedef alan, halka açık açık kaynaklı sızma testi araçlarından başka bir şey kullanmayan SQL enjeksiyon saldırıları gerçekleştiren yeni bir tehdit aktörünü tespit etti. Group-IB’deki tehdit avcıları,…
14 Aralık 2023Haber odasıGüvenlik Açığı / Veri İhlali Daha önce bilinmeyen bir hacker grubu aradı GambleForce En az Eylül 2023’ten bu yana öncelikle Asya-Pasifik (APAC) bölgesindeki şirketlere yönelik bir dizi…
04 Eki 2023Haber odasıBulut Güvenliği / Siber Tehdit Microsoft, saldırganların bir SQL Server örneği aracılığıyla bulut ortamına yatay olarak geçmeyi denediği yeni bir kampanyanın ayrıntılarını açıkladı. Güvenlik araştırmacıları Sunders Bruskin,…
01 Eylül 2023THNVeritabanı Güvenliği / Fidye Yazılımı Tehdit aktörleri, Cobalt Strike ve FreeWorld adlı bir fidye yazılımı türü sunmak için güvenliği zayıf Microsoft SQL (MS SQL) sunucularından yararlanıyor. Kampanyaya adını…
28 Haziran 2023Ravie LakshmananUç Nokta Güvenliği / RCE Gentoo Soko’da, savunmasız sistemlerde uzaktan kod yürütülmesine (RCE) yol açabilecek birden çok SQL enjeksiyon güvenlik açığı ifşa edildi. SonarSource araştırmacısı Thomas Chauchefoin,…
10 Haziran 2023Ravie Lakshmanan MOVEit Transfer uygulamasının arkasındaki şirket olan Progress Software, dosya aktarım çözümünü etkileyen ve hassas bilgilerin çalınmasına neden olabilecek yepyeni SQL enjeksiyon güvenlik açıklarını gidermek için yamalar…
