Arama sonuçlarınız

  1. B

    Arista EOS'lu ağ cihazları şifrelemeyi unutabilir

    Bir yazılım hatası nedeniyle, ARIST EOS Network İşletim Sistemi ile Switches & Co.'da şifrelenmiş veri trafiği ile ilgili sorunlar olabilir. Ancak bu sadece belirli koşullar altında olur. Güvenlik deliği Bir bildirim mesajından görülebileceği gibi, veri trafiği şifrelemesi güvenilir bir...
  2. B

    Patchday: Gözlenen pencerelere saldırılar, sistem haklarına sahip saldırgan

    Şu anda, saldırganlar Windows 10/11 ve Windows Server'ın çeşitli sürümlerini hedefliyor. Gerçekleştirilen saldırılar ne ölçüde net değildir. Yöneticiler Windows Update'in etkin olduğundan ve PC'lerin güncellendiğinden emin olmalıdır. Windows 10 için güncelleme yok Kullanılan zayıf nokta (CVE...
  3. B

    Çekirdek Linux: Saldırganlar eski güvenlik kayıplarına saldırıyor

    Linux çekirdeğindeki sidid boşluklar saldırganların cazibe merkezlerinde yer alıyor ve aktif olarak istismar ediliyor. Amerika Birleşik Devletleri Güvenlik Otoritesi CISA şu anda buna karşı uyarı yapıyor. Hala eski çekirdek ile seyahat ediyorsanız, mevcut durumu hızlı bir şekilde...
  4. B

    WordPress: Tehlikedeki Suratekgers Eklentisinde Gap için 100.000 Örnek

    Suretriggers eklentisi 100.000 WordPress örneğinde etkindir. BT güvenlik araştırmacıları bu davaları tehlikeye atan bir güvenlik açığı keşfetti. Bir blog yayınında, It WordFence araştırmacıları, ağ saldırganlarının önleyici kimlik doğrulaması olmadan yönetimsel kullanıcı hesapları...
  5. B

    Sonicwall: Windows NetExtend istemcisindeki güvenlik açığı

    Örneğin, saldırganların haklarını genişletebilecekleri VPN Netectinger Gloone Sichelükken yazılımında. Sonicwall üreticisi şu anda buna karşı uyarıyor. Güvenlik bildiriminde, Sonicwall geliştiricileri özellikle SSL-VPN NetExtender yazılımının Windows istemcisinin ilgilendiğini yazıyor. En büyük...
  6. B

    Palo Alto Networks: PAN-OS geliştiricileri ve GlobalProtect uygulaması için yama

    Saldırganlar Palo Alto Networks'ten Pan-OS'da farklı güvenlik boşlukları ile başlayabilir ve güvenlik duvarlarına saldırabilir. Ayrıca, geliştiriciler GlobalProtect uygulamasında bir boşluk doldurdu. Belirtilenden daha tehlikeli Bu mesajın altına bağlanan uyarı mesajlarında, yöneticiler...
  7. B

    Dell Powerscale OneFS: Standart şifre, hesabın edinilmesini sağlar

    Saldırganlar, Depolama Ağına (NAS) OneFS Opherscale işletim sistemi ile saldırı için toplam altı zayıf noktada başlayabilir. En kötü durumda, saldırganlar cihazlar üzerinde tam kontrol sahibi olabilirler. Erişim Mesafesi Uzak Bir yazıda, geliştiriciler boşlukları listeler ve yok olma ve...
  8. B

    Güvenlik Güncellemeleri: Drupal ile oluşturulan web sitesi savunmasız

    Drupal yöneticileri, kullanılan içerik yönetim sistemi formlarının (CMS) güncellendiğini garanti etmelidir. Bu gerçekleşmezse, saldırganlar en kötü durumda web sitelerini tehlikeye atabilir. Saldırıları Önle CMS web sitesinin güvenlik alanında, geliştiriciler Nisan ayında yedi yazılım büyüme...
  9. B

    Yöneticinin güvenlik açığı, uç nokta Ivanti'nin yöneticisini tehdit ediyor

    Ivanti uç nokta yöneticisi savunmasızdır. Toplamda, saldırganlar şimdi kapatılmış altı zayıflığa başlayabilir. Geliştiricilere göre, şu anda herhangi bir saldırı testi yok. Ortadaki adamın saldırısı mümkün Bir uyarı mesajından görülebileceği gibi, zayıf bir nokta yansıması XSS (CVE 2025-22466...
  10. B

    GIMP: Şube 2 versiyonunda Schmagsel Gap kodu

    Trend Micro'nun Sıfır Gün Girişimi (ZDI) GIMIM ücretsiz grafik programında iki zayıflık buldu. Hayvanları kaçırmak ve yapmak için saldırganları kötüye kullanabilirsiniz. GIMP Sürüm 3 bunu düzeltebilir. GIMP projesi gibi, ZDI şimdi halka açık zayıf noktalar hakkında raporlar verdi. Şimdiye...
  11. B

    HCL: Bigfix, DevOps ve daha fazla üründeki güvenlik boşlukları

    HCL yazılımı artık HCL Bigfix, DevOps, Gezgin ve Bağlantılardaki fişlerin güvenlik boşlukları için güncellemeler sunuyor. Boşluklar kısmen kritiktir. BT yöneticileri hızlı bir şekilde güncellemeleri kullanmalıdır. HCL Bigfix Webui veya Bigfix için yönetim arayüzü ona daha sert vurdu. Burada...
  12. B

    Apache Tomcat: Kritik güvenlik açığı için saldırılar gerçekleştirin

    Apache Tomcat'taki güvenlik için ciddi bir güvenlik açığı, saldırganların zararlı kod girmesini sağlar. Şu anda, saldırganlar BT yöneticilerinin mevcut güvenlik güncellemelerini uygulamaları için bu daha yüksek zamanı da yapıyor. Amerikan Güvenlik Otoritesi Cisa zayıf noktada gözlemlenen...
  13. B

    Hatalı olarak yargılandı: Ivanti Ics'teki Hatalar bir güvenlik kaybıdır ve saldırıya uğradı

    Geliştiriciler başlangıçta VPN Connect Secure Software (ICS) 'de bir sorunu basit bir hata olarak değerlendirdi. Şimdi, zaten ekranda suçluların ve savunmasız sistemlere yönelik saldırılar için kötüye kullanımın gerçek bir kritik güvenlik boşluğu olduğu ortaya çıkıyor. Bir güvenlik bildiriminde...
  14. B

    Kapalı Apache Parket'te maksimum puanla kritik boşluk

    Zararlı kodun bir güvenlik boşluğu, Apache parkini etkiler. Sütun tabanlı açık kaynak dosya biçimi, verileri daha verimli bir şekilde arşivlemek ve sorgulamak için büyük veri bağlamında kullanılır. İndirilebilir bir güvenlik yaması mevcuttur. Kritik zayıf nokta Açık posta listesindeki bir...
  15. B

    Cisco Meraki ve Enterprise Sohbeti'nde Yüksek Risk Riskleri Lavari

    Ciscos Meraki MX ve Z serisinin AnyConnect VPN yazılımında ve EE -Komplak Sohbeti'nde, geliştiriciler yüksek riskli güvenlik boşlukları keşfettiler. Güncellenmiş şirket ve yazılım bunu kapatmaya hazır. Yöneticileri hızlı bir şekilde yüklemelisiniz. Geçerli VPN erişim verileri ile malign...
  16. B

    Trend Micro Apex Central, Derin Güvenlik Ajanı ile Tehlikedeki PC Zayıflığı

    Aslında, Mikro Modaya Modaya Modaya Gizli Koruma Çözümleri Apex Central ve Deep Güvenlik Aracısı Bilgisayar BT saldırılarından tasarruf etmelidir. Windows sürümlerindeki farklı güvenlik boşlukları nedeniyle, artık saldırganlar için ağ geçidi görevi görebilirsiniz. Yöneticiler derhal mevcut...
  17. B

    Yazılım Geliştirme: Eklenti Jenkins, Anahtar API'sını Normal Metinle Kaydet

    Yazılım geliştirme ortamlarının yöneticileri Jenkins Asakus Asasatelte, Cadence Vmanaer, Uzak İş Monitörü, Basit Kuyruk, Yığın Hammer ve Model Motoru eklentisini getirmelidir. Ancak şimdiye kadar tüm güvenlik yamaları yayınlanmadı. Buna ek olarak, geliştiriciler Jenkins çekirdeğindeki zayıf...
  18. B

    Canon Dikkat: Yazıcı Sürücüsü Kodun Kararını Etkinleştirir | Haberler Online

    Canon yazıcılarının sürücülerinde, saldırganların hayvan kaçırmasına ve gerçekleştirmesine bile izin verebilecek kritik bir güvenlik açığı. Ayrıca, bazı yazıcı saldırganlarının ürün yazılımındaki güvenlik sızıntıları nedeniyle, kod kaçakçılığı da ilgili cihazlara neden olabilir. Bir güvenlik...
  19. B

    Güvenlik Güncellemeleri: Zabbix Network İzleme Aracı Saldırı Alanı sunar

    Veri ticareti Zabbix ile ağlarda izleniyorsa, güvenlik nedenleriyle aracın geçerli bir sürümünü kurmak gerekir. Aksi takdirde, en kötü durumda saldırganlar sistemleri tehlikeye atmak için zararlı bir kod gerçekleştirebilirler. Duyuru Farklı Olası Saldırılar Geliştiricilere göre, zayıf...
  20. B

    Onarılan Güvenlik Yaması, IBM Connect uygulamasında zararlı bir kod boşluğunu kapatıyor

    Atthels, IBMS Connect Enterprise Uygulama Yazılımı uygulamasıyla sistemlere saldırabilir. Bu şekilde, zararlı kod PC'lere ulaşabilir ve tehlikeye atabilir. Bu yamalandı, ancak güvenliğin güvenliği eksikti. Şimdi geliştiriciler onarılmış bir yama yayınladılar. Saldırganların zaten boşluğu...
Üst