02 Şubat 2023Ravie LakshmananSağlık / Siber Saldırı Üretken Kuzey Kore devlet destekli Lazarus Group ile bağlantılı yeni bir istihbarat toplama kampanyası, kurban sistemlerini tehlikeye atmak için yama uygulanmamış Zimbra cihazlarındaki…
Birçok Zoho ManageEngine BT yönetim ürünü, araştırmacıların kötü niyetli tehdit aktörleri tarafından aktif saldırı altında olduğu konusunda uyardığı, kimliği doğrulanmamış kritik bir uzaktan kod yürütmeye (RCE) karşı yama uygulanmasını gerektirir.…
14 Ocak 2023Ravie LakshmananAğ Güvenliği / Hata Raporu Cisco, kullanım ömrü sonu (EoL) Small Business RV016, RV042, RV042G ve RV082 yönlendiricilerini etkileyen iki güvenlik açığı konusunda uyardı ve kavram kanıtının…
10 Aralık 2022Ravie LakshmananKurumsal Güvenlik / IP Telefonlar Cisco, IP Telefonu 7800 ve 8800 Serisi ürün yazılımını etkileyen ve uzak bir saldırgan tarafından uzaktan kod yürütülmesine veya hizmet reddi (DoS)…
Yamasız, İnternet bağlantılı Zimbra Collaboration Suites (ZCS) çalıştıran güvenlik ekipleri, hemen devam etmeli ve uzlaşma sağlamalı ve anında tespit ve müdahale eylemi gerçekleştirmelidir. Bu, CVE-2022-37042 ile zincirlenen CVE-2022-24682, CVE-2022-27924, CVE-2022-27925…
Windows’un farklı sürümlerinde, saldırganların Microsoft’un Web İşareti (MOTW) güvenlik özelliğini geçerek kötü amaçlı ekleri ve dosyaları gizlice sızdırmasına izin veren iki ayrı güvenlik açığı bulunmaktadır. Carnegie Mellon Üniversitesi’nde CERT Koordinasyon…
Ekim Yaması Salı güncellemesi için Microsoft, Azure bulut hizmetindeki kritik bir güvenlik açığını ele aldı ve CVSS güvenlik açığı-önem ölçeğinde 10 üzerinden 10’luk nadir bir puan aldı. Teknoloji devi ayrıca,…
Zimbra’nın kurumsal işbirliği yazılımındaki ve e-posta platformundaki ciddi bir uzaktan kod yürütme güvenlik açığı, sorunu gidermek için şu anda herhangi bir yama bulunmadığından aktif olarak istismar ediliyor. Eksik, atanan CVE-2022-41352CVSS…
Cuma günü Microsoft ifşa Exchange Server’da yeni açıklanan yama uygulanmamış güvenlik açıklarına karşı istismar girişimlerini önlemek için sunulan azaltma yönteminde daha fazla iyileştirme yaptı. Bu amaçla teknoloji devi, IIS Yöneticisi’ndeki…
Güvenlik araştırmacıları, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için gerçek dünya saldırılarında kötü niyetli aktörler tarafından istismar edilen tam yama uygulanmış Microsoft Exchange sunucularındaki daha önce açıklanmayan kusurlar konusunda uyarıyorlar.…
