Üretken Veri Zekası

Etiket: komut enjeksiyonu

Siemens, Palo Alto Güvenlik Duvarı Hatasından Etkilenen Cihaz İçin Düzeltme Üzerinde Çalışıyor

Siemens, Palo Alto Networks (PAN) Sanal NGFW ile yapılandırılmış Ruggedcom APE1808 cihazlarını kullanan kuruluşlara, maksimum önem derecesine yönelik geçici çözümler uygulamaya çağırıyor...

En Çok Okunan Haberler

Cisco IOS Hataları, Kimliği Doğrulanmamış, Uzaktan DoS Saldırılarına İzin Veriyor

Cisco, ağ donanımına yönelik amiral gemisi IOS ve IOS XE işletim sistemi yazılımı için güvenlik güncellemelerinin yanı sıra yamaları da yayınladı.

Ivanti, Güvenlik Ekiplerini 2 Vulnla Daha Mücadeleye Devam Ediyor

Ürünleri son zamanlarda saldırganlar için büyük bir hedef haline gelen Ivanti, teknolojilerindeki iki kritik güvenlik açığını daha ortaya çıkardı ve bu da daha fazla soru işaretine yol açtı...

Çinli APT, Yamalı Ivanti Kullanıcılarını Yenmek İçin Açıklar Geliştiriyor

Çinli bir casusluk grubu, yamalardan, yükseltmelerden ve fabrika çıkışlarından sonra bile Ivanti'nin uç cihazlarında varlığını sürdürebilecek kötü amaçlı yazılım geliştirmenin eşiğinde.

'Lucifer' Botnet, Apache Hadoop Sunucularındaki Isıyı Artırıyor

Bir tehdit aktörü, Lucifer botnet'in yeni bir sürümüyle Apache Hadoop ve Apache Druid büyük veri teknolojilerini çalıştıran kuruluşları hedef alıyor.

CISA, Ivanti VPN Cihazlarının Bağlantısının Kesilmesini Emretti: Ne Yapmalı

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Sivil Yürütme Organı kurumlarına tüm Ivanti cihazlarını sökmeleri için 48 saat süre verdi...

Ivanti Araştırmacıları İki Kritik Sıfır Gün Güvenlik Açığı Bildiriyor

Ivanti araştırmacıları bu hafta, ürünlerinde keşfedilen ve halihazırda tehditler tarafından aktif olarak istismar edilen iki sıfır gün güvenlik açığını (CVE-2023-46805 ve CVE-2024-21887) işaretledi.

Güvenliği AI/ML Sistemlerini Korumak İçin Uyarlama

Yapay zeka (AI) yalnızca iş dünyasının en yeni moda sözcüğü değil; endüstrileri hızla yeniden şekillendiriyor ve iş süreçlerini yeniden tanımlıyor. Ancak şirketler entegre olmak için yarışırken...

Danimarka Enerji Saldırıları Daha Kritik Altyapıları Hedef Alacağının İşareti

Mayıs ayında, kısmen Rusya'nın Kum Solucanı APT'siyle bağlantılı bir saldırı saldırısında 22 Danimarka enerji sektörü kuruluşunun güvenliği ihlal edildi.

Kubernetes Yöneticileri Yeni RCE Vuln'larına Karşı Kümeleri Düzeltmeleri Konusunda Uyarıldı

İki yeni yüksek önem dereceli Kubernetes güvenlik açığı, yama uygulanmamış bir kümedeki tüm Windows uç noktalarını sistem ayrıcalıklarıyla uzaktan kod yürütmeye (RCE) açık bırakıyor.Akamai,...

JavaScript Açıklarını Önlemek için Kodlama İpuçları

90'larda internet tamamen gri arka planlar ve donuk metin kutularından ibaretti. Ancak JavaScript tüm bunları değiştirdi ve bize eğlenme olanağı verdi...

Saldırganlar NetScaler ADC ve Ağ Geçidini Ele Geçirmek İçin Citrix Sıfır Gün Hatasından Yararlanıyor

Siber saldırganlar, Citrix'in NetScaler ADC ve NetScaler Gateway uygulama tesliminin çeşitli versiyonlarındaki kritik bir uzaktan kod yürütme (RCE) hatasından aktif olarak yararlanıyor ve...

3 Kritik RCE Hatası Endüstriyel Güneş Panellerini Tehdit Ediyor

Yüzlerce güneş enerjisi izleme sistemi, üç kritik uzaktan kod yürütme (RCE) güvenlik açığına karşı savunmasızdır. Mirai botnet'in arkasındaki hackerlar ve hatta...

En Son İstihbarat

spot_img
spot_img
spot_img