01 Temmuz 2023Ravie LakshmananWeb Sitesi Güvenliği / Siber Tehdit 200.000 kadar WordPress web sitesi, Ultimate Üye eklentisindeki yama uygulanmamış kritik bir güvenlik açığından yararlanan devam eden saldırıların riski altındadır. CVE-2023-3460…
17 Mayıs 2023Ravie LakshmananNesnelerin İnterneti / Güvenlik Açığı Belkin’in Wemo Mini Akıllı Fişinin ikinci nesil sürümünün, bir tehdit aktörü tarafından uzaktan rasgele komutlar enjekte etmek için silah haline getirilebilecek bir…
Kullanıcıların bir mobil uygulama aracılığıyla takılı olan her şeyi uzaktan kontrol etmelerine olanak tanıyan Wemo Mini Smart Plug V2, siber saldırganların çeşitli kötü sonuçlara geçiş yapmasına olanak tanıyan bir güvenlik…
24 Nis 2023Ravie LakshmananTehdit Intel / Siber Saldırı Baskı yönetimi yazılımı sağlayıcısı PaperCut, siber güvenlik şirketi Trend Micro’nun iki güvenlik açığı raporuna atıfta bulunarak, “yama uygulanmamış sunucuların vahşi ortamda istismar…
Daha 2021 gibi yakın bir tarihte, kötü şöhretli Rus APT28, Cisco’nun IOS ve IOS XE işletim sistemi yazılımının eski sürümlerini çalıştıran ağ yönlendiricilerini Avrupa ve Amerika devlet kurumlarındaki ağlarda arka…
ABD Siber Güvenlik ve Altyapı Güvenlik Dairesi’ne göre, Nexx tarafından satılan garaj kapısı denetleyicileri, akıllı fişler ve akıllı alarmlar, siber saldırganların ev garaj kapılarını kırmasına, akıllı prizleri ele geçirmesine ve…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu hafta, çok sayıda kritik altyapı sektöründeki kuruluşlar tarafından kullanılan ve bazıları yamalanmamış olan sekiz endüstriyel kontrol sisteminde (ICS) toplam 49 güvenlik…
10 Mart 2023Ravie LakshmananAğ Güvenliği / Siber Tehdit Yama uygulanmamış SonicWall’ı hedef alan Çin bağlantılı şüpheli bir bilgisayar korsanlığı kampanyası gözlemlendi Güvenli Mobil Erişim (SMA) 100 cihazları kötü amaçlı yazılımı…
08 Şubat 2023Ravie LakshmananGüvenlik Açığı Yönetimi LogicalDOC, Mayan, ONLYOFFICE ve OpenKM olmak üzere dört sağlayıcının açık kaynaklı ve ücretsiz Doküman Yönetim Sistemi (DMS) tekliflerinde çok sayıda yama yapılmamış güvenlik kusuru…
Yama uygulanmamış Zimbra cihazlarından yararlanan yakın tarihli bir uzlaşma turu, Kuzey Kore hükümeti tarafından desteklenen ve bir kamu ve özel tıp ve enerji sektörü araştırmacıları koleksiyonundan istihbarat çalmayı amaçlayan bir…
