Arama sonuçlarınız

  1. B

    Güvenlik Güncellemeleri: Aruba EdgeConnect SD-WAN'a çeşitli şekillerde saldırılabilir

    HPE Aruba Networking EdgeConnect SD-WAN ağ geçitlerine yapılan başarılı saldırıların ardından saldırganlar, diğer şeylerin yanı sıra ağlara girebilir ve kendi komutlarını çalıştırabilir. Öte yandan güvenlik güncellemeleri de yayınlandı. Geliştiriciler toplam on güvenlik açığını düzeltti...
  2. B

    Siemens SICAM: Saldırganlar yönetici şifresini sıfırlayabilir

    Bazı Siemens SICAM ürünlerine iki yazılım güvenlik açığı yoluyla saldırılabilir. Saldırganlar belirli koşullar altında yönetici erişimi elde edebilir. Duyuru Kritik altyapı çalışanları, örneğin denetleyici kontrol ve veri toplama (SCADA) sistemlerini kullanarak endüstriyel makineleri...
  3. B

    Dell'in Veri Koruma Danışmanı yedekleme sistemine birçok yolla saldırı yapılabilir

    Dell'in Veri Koruma Danışmanı aracılığıyla yedekleme uygulayan yöneticilerin uygulamayı derhal güncellemesi gerekir. Mevcut sürümde bilgisayar üreticisi çeşitli güvenlik sorunlarını giderdi. Duyuru Güvenli sürüm mevcut Bir tavsiye mesajına göre geliştiriciler, geçmişi 2013'e kadar uzanan...
  4. B

    TeamCity yazılım dağıtım sistemi silinen erişim belirteçlerini hatırlar

    JetBrain'in TeamCity yazılım dağıtım sistemi savunmasızdır. Mevcut sürümde geliştiriciler birçok güvenlik açığını kapattı. Duyuru Olası yetkisiz erişim JetBrains web sitesinin güvenlik bölümünden görülebileceği gibi tehdit düzeyinde bir güvenlik açığı (CVE-2024-41827)...
  5. B

    Güvenlik Güncellemeleri: Saldırganlar Sonicwall güvenlik duvarlarına zarar verebilir

    Saldırganlar çeşitli Sonicwall güvenlik duvarı modellerindeki bir güvenlik açığından yararlanmayı başarırsa, en kötü senaryoda cihazları kullanımdan kaldırabilirler. Bununla korunan sürümler indirilebilir. Duyuru Bir makalede üretici, etkilenen Gen6 ve Gen7 modellerini listeliyor. Bunlara...
  6. B

    BIOS Güvenlik Açığı Sayısız HP Bilgisayarı Riske Atıyor | merhaba çevrimiçi

    AMI BIOS kodundaki bir güvenlik açığı sayısız HP masaüstü bilgisayar modelini tehdit ediyor. Güvenlik yamaları güvenlik açığını kapatır. Duyuru Hemen yama yapın! PC üreticisinin bir uyarı mesajında belirttiği gibi güvenlik açığı (CVE-2024-4143)yüksek“) sayısız masaüstü bilgisayar...
  7. B

    Atlassian Bamboo: Saldırganlar geliştirme ortamlarını tehlikeye atabilir

    Atlassian'ın Bamboo Veri Merkezi ve Sunucu yazılım geliştirme araçları savunmasızdır. Saldırganlar belirli koşullar altında bir güvenlik açığından yararlanabilir. Duyuru Güvenlik güncellemesini yükleyin Bir uyarı, güvenlik açığının (CVE-2024-21687) ” tehdit düzeyine sahip olduğunu...
  8. B

    Ivanti Endpoint Manager'da kötü amaçlı kod boşluğu kapatıldı

    Ivanti, Endpoint Manager'ın (EPM) savunmasız olduğu konusunda uyarıyor. Şu anda herhangi bir saldırı planlanmamaktadır. Yöneticiler yine de sistemlerini hızla güvence altına almalıdır. Yöneticiler cihaz yönetimi için EPM'yi kullanır. Duyuru Sistemleri koruyun Geliştiriciler bir gönderide...
  9. B

    SolarWinds Erişim Hakları Yöneticisi: Sistem haklarına ve kötü amaçlı kodlara sahip saldırganlar

    Saldırganlar, SolarWinds Erişim Hakları Yöneticisindeki (ARM) birden fazla yazılım güvenlik açığından yararlanabilir ve bilgisayarların güvenliğini tehlikeye atabilir. Güvenlik yamasını içeren bir sürüm indirilebilir. Duyuru Kritik güvenlik açıkları kapatıldı Yöneticiler erişim...
  10. B

    Kritik Yama Güncellemesi: Oracle'ın üç aylık güncellemesi 386 güvenlik yaması sağlar

    Yazılım üreticisi Oracle, üç ayda bir güvenlik güncellemeleri yayınlıyor ve artık neredeyse eksiksiz yazılım portföyü için indirilmek üzere 386 yama sunuyor. Duyuru Yöneticiler uzun listeyi mümkün olan en kısa sürede kontrol etmeli ve kendileri için geçerli olan güncellemeleri...
  11. B

    Cisco Smart Software Manager On-Prem'de en yüksek puan alan güvenlik açığı

    Ağ ekipmanı üreticisi Cisco, ürünlerinin güvenliğindeki kritik boşlukları kapatıyor. Yöneticiler, sistemlerini korumak için mevcut yamaları hızlı bir şekilde yüklemelidir. Güvenlik açığı bulunan ve korunan sürümler hakkında daha fazla bilgiyi bu mesajın altında bağlantısı verilen uyarı...
  12. B

    Hemen yama yapın! GeoTools sunucularına kötü amaçlı kod saldırıları

    Hemen yama yapın! GeoTools sunucularına kötü amaçlı kod saldırıları Saldırganlar şu anda GeoServer GeoTools'taki kritik bir güvenlik açığından yararlanıyor. Güvenlik güncellemeleri mevcut. Duyuru Güvenlik açığı GeoTools Java kütüphanesi coğrafi bilgileri görselleştirmek için...
  13. B

    Kök güvenlik açığı AI gadget'ı Tavşan R1'i tehdit ediyor

    Bir güvenlik açığı nedeniyle saldırganlar, belirli koşullar altında AI yardımcısı Rabbit R1'e saldırıp onu tehlikeye atabilir. Duyuru Bir güvenlik araştırmacısı, Android 13 çalıştıran cihazı daha yakından inceledi ve diğer şeylerin yanı sıra MediaTek SoC'de 2019'da ortaya çıkan bir deliğe...
  14. B

    XClarity yönetim denetleyicisindeki güvenlik kusurları Lenovo sunucularını riske atıyor

    Lenovo'nun XClarity Yönetim Denetleyicisindeki (XCC) çeşitli güvenlik açıkları nedeniyle, birçok bilgisayar üreticisinin aygıtı ve sunucu modeli güvenlik açığına sahiptir. En kötü durumda, kötü amaçlı kod sistemlere nüfuz edebilir. Duyuru Lenovo, bir danışma belgesinde güvenlik açıklarının...
  15. B

    Citrix çeşitli ürünlerdeki kritik güvenlik boşluklarını dolduruyor

    Citrix, portföyündeki çeşitli ürünlerdeki güvenlik açıklarına ilişkin tavsiyeler yayınladı. Hatta bunlardan biri kritik kabul ediliyor. BT yöneticileri sağlanan güncellemeleri hızlı bir şekilde indirip yüklemelidir. Duyuru Üretici, güvenlik açıkları hakkında ayrıntılı bilgi vermiyor...
  16. B

    Yönetici güvenlik açığı Palo Alto Networks Expedition geçiş aracını tehdit ediyor

    Saldırganlar, diğer şeylerin yanı sıra, Palo Alto Networks'ün PAN-OS güvenlik duvarı sistemindeki çeşitli yazılım güvenlik açıklarını hedefleyebilir. Saldırılar başarılı olursa ağların ele geçirilmesine yol açabilir. Duyuru Tehlikeli saldırılar BT güvenlik cihazı üreticisi, tehdit...
  17. B

    OpenSSH: RegreSSHion'a benzer bir güvenlik açığı daha keşfedildi

    OpenSSH'de geçen hafta ortaya çıkan bir güvenlik açığı, saldırganların kaba kuvvet saldırısı gerçekleştirmesine olanak sağladı. root-Shell bekledi. Bir BT araştırmacısı, “RegreSSHion” (CVE-2024-6387) adı verilen bu güvenlik açığına dayanarak araştırmasına devam etti ve aradığını buldu: Bir başka...
  18. B

    Fortinet Patchday: FortiAIOps ve FortiOS olası saldırılara karşı hazırlandı

    Güvenlik güncellemeleri FortiADC, FortiAIOps, FortiExtender, FortiOS ve FortiWeb'deki çeşitli güvenlik açıklarını ortadan kaldırır. Kuruluşlarda Fortinet cihazlarını veya yazılımlarını kullanan yöneticilerin sistemleri mümkün olan en kısa sürede güncellemesi gerekir. Şu anda devam eden...
  19. B

    VMware, Aria Automation'daki SQL enjeksiyon güvenlik açığını düzeltti

    VMware Aria Automation'daki bir güvenlik açığı, saldırganların SQL komutlarını enjekte etmesine ve ardından veritabanına erişmesine olanak tanıyor. Güvenlik açığını kapatan güncel yazılım mevcuttur. Duyuru Broadcom güvenlik raporunda, yetersiz giriş kontrolleri nedeniyle üründe bir SQL...
  20. B

    Juniper Networks: 46 güvenlik uyarısı yayınlandı

    Juniper Networks, güvenlik açıklarını gidermek için Temmuz ayı için planlanan güncellemeleri yayınladı. Toplam 46 güvenlik uyarısı alındı. BT yöneticileri Juniper cihazlarını hızlı bir şekilde güncellemelidir. Duyuru Juniper Networks ekipman yöneticileri güvenlik bültenlerinin ilk beş...
Üst