350.000 kadar açık kaynak projesinin, bir Python modülünde 15 yıldır yama uygulanmayan bir güvenlik açığının bir sonucu olarak potansiyel olarak istismara açık olduğuna inanılıyor. Açık kaynak havuzları, yazılım geliştirme, yapay…
Atlassian Confluence Server’ı etkileyen ve birkaç ay önce ortaya çıkan, şu anda yamalı kritik güvenlik açığı, yama uygulanmamış kurulumlarda yasadışı kripto para madenciliği için aktif olarak kullanılıyor. Trend Micro tehdit…
HP’nin iş odaklı üst düzey dizüstü bilgisayarlarında ortaya çıkarılan bir dizi ürün yazılımı güvenlik açığı, kamuya açıklandıktan aylar sonra bile bazı cihazlarda yamasız kalmaya devam ediyor. İkili, hangisi ilk ortaya…
İranlı devlet destekli aktörler, İsrail varlıklarını hedef almak için Log4j çalıştıran yama uygulanmamış sistemlerden yararlanmak için çevrilmemiş bir taş bırakmıyor, bu da güvenlik açığının giderilmesi için uzun bir kuyruk olduğunu…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yama uygulanmamış bir avuç güvenlik açığı konusunda uyarıda bulunuyor. MiCODUS MV720 Küresel Konumlandırma Sistemi (GPS) izleyicileri, kritik operasyonların uzaktan kesintiye uğramasına yol…
İşletmeler tarafından araç filolarını izlemek için ve tüketiciler tarafından hırsızlık önleme cihazı olarak kullanılan bir GPS izleme cihazında altı güvenlik açığı bulundu. Eğer istismar edilirse, saldırganların filo operasyonlarını büyük ölçüde…
Araştırmacılar, saldırganların yama uygulanmamış sunucuları ve savunmasız uzaktan erişim sistemlerini hedef alarak önemli bir başarı elde etmeye devam ettiğini ve bu tür güvenlik ihlallerinin mağdur kuruluşlara, kullanıcı eylemlerinin (örneğin, kimlik…
Microsoft, BlackCat fidye yazılımı ekibinin, hedeflenen ağlara erişim elde etmek için yama uygulanmamış Exchange sunucusu güvenlik açıklarına yönelik açıklardan yararlandığı konusunda uyarıyor. Bir giriş noktası elde ettikten sonra, saldırganlar, fikri…
Travis CI API’sindeki yamalanmamış bir güvenlik sorunu, on binlerce geliştiricinin kullanıcı belirteçlerini potansiyel saldırılara maruz bırakarak tehdit aktörlerinin bulut altyapılarını ihlal etmesine, yetkisiz kod değişiklikleri yapmasına ve tedarik zinciri saldırıları…
Yaygın siber suçlular bir tehdittir, buna şüphe yok – yatak odası bilgisayar korsanlarından fidye yazılımı gruplarına kadar siber suçlular çok fazla hasara neden oluyor. Ancak hem kullanılan araçlar hem de…
