27 Haz 2024Haber odasıGüvenlik Açığı / Kurumsal Güvenlik Fortra FileCatalyst Workflow’da, yama yapılmadığı takdirde saldırganların uygulama veritabanına müdahale etmesine olanak verebilecek kritik bir güvenlik açığı ortaya çıkarıldı. CVE-2024-5276 olarak izlenen…
25 Haziran 2024Haber odasıVeri Hırsızlığı / Web Güvenliği Daha önce belgelenmemiş bir tehdit aktörü Boolka kod adlı modüler bir truva atı yaymak için kötü amaçlı komut dosyaları içeren web sitelerinin…
14 Mart 2024Hacker HaberleriGüvenlik Açığı / Ağ Güvenliği Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine olanak verebilecek kritik bir güvenlik açığı konusunda uyardı. “SQL Komutu (‘SQL Enjeksiyon’)…
27 Şubat 2024Haber odasıWeb Sitesi Güvenliği / Cryptojacking Popüler bir WordPress eklentisinde kritik bir güvenlik açığı ortaya çıktı Nihai Üye 200.000’den fazla aktif kurulumu var. CVE-2024-1071 olarak takip edilen güvenlik…
07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Siber Tehdit Progress Software, güvenli dosya aktarımı için kullanılan popüler yazılım MOVEit Transfer’de kritik bir SQL enjeksiyon güvenlik açığının keşfedildiğini ve yama yapıldığını duyurdu.…
Siber güvenlik araştırmacıları, bir saldırgan tarafından bu özelliğin açık olduğu müşteri hesaplarındaki bilgilere yetkisiz erişim elde etmek için kullanılmış olabilecek Zendesk Explore’daki artık yamalanmış kusurların ayrıntılarını açıkladı. Varonis, “Yama yapılmadan…
