Yine bir başka kritik SQL enjeksiyon güvenlik açığı, Progress Software’in MOVEit Transfer yazılımında ifşa edildi ve yamalandı – bir ay içinde ortaya çıkan bu türden dördüncü güvenlik açığı. Güvenlik açığı…
07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Siber Tehdit Progress Software, güvenli dosya aktarımı için kullanılan popüler yazılım MOVEit Transfer’de kritik bir SQL enjeksiyon güvenlik açığının keşfedildiğini ve yama yapıldığını duyurdu.…
Yine bir başka MOVEit Transfer güvenlik açığı olan CVE-2023-35708, bu hafta Progress Software tarafından keşfedildi ve şirketin CVE-2023-34362 ve CVE-2023-35036 ile birlikte açıkladığı üçüncü güvenlik açığı. Sorunun kendisi, ayrıntılı olarak…
16 Haziran 2023Ravie LakshmananSiber Saldırı / Fidye Yazılımı Perşembe günü İlerleme Yazılımı ifşa Cl0p siber suç çetesi, etkilenen şirketlere karşı haraç taktikleri uyguladığından, MOVEit Transfer uygulamasını etkileyen üçüncü bir güvenlik…
MOVEit güvenli yönetilen dosya aktarımı (MFT) aracının arkasındaki şirket olan Progress Software, kullanıcıları hassas verilerini kötü amaçlı yazılımlarla çalmak için de kullanılabilecek ayrı bir güvenlik açığı bulduğu konusunda uyardı ve…
10 Haziran 2023Ravie Lakshmanan MOVEit Transfer uygulamasının arkasındaki şirket olan Progress Software, dosya aktarım çözümünü etkileyen ve hassas bilgilerin çalınmasına neden olabilecek yepyeni SQL enjeksiyon güvenlik açıklarını gidermek için yamalar…
05 Haziran 2023Ravie LakshmananSıfır Gün / Siber Saldırı Microsoft, Progress Software MOVEit Transfer uygulamasındaki kritik bir kusurun devam eden aktif istismarını, takip ettiği bir tehdit aktörüne resmi olarak bağladı. Dantel…
Auto.ru’nun yazdığı gibi, Tank 300 modelinin biraz basitleştirilmiş bir versiyonu Rus Tank SUV serisinde görünecek: mevcut versiyonda bir SUV’nin ön sonbaharı bir transfer kutusu aracılığıyla bağlanırsa, o zaman yeni versiyonda…
Araştırmacılar, saldırganların bulut hesaplarının statik genel IP adreslerini ele geçirmek ve bunları çeşitli kötü amaçlarla kötüye kullanmak için Amazon Web Services’teki (AWS) yeni bir özelliği tehlikeye atabileceğini buldu. Tehdit aktörleri,…
Uluslararası Ödemeler Bankası (BIS), 27 Eylül’de sınır ötesi Merkez Bankası Dijital Para Birimi (CNBC) yerleşiminin pilot testini geçtiğini açıkladı. Çin Halk Bankası, Hong Kong Para Otoritesi, Birleşik Arap Emirlikleri Bankası…
