Zephyrnet Logosu

Etiket: komut enjeksiyonu

Çeşitli Botnetler, Nesnelerin İnterneti Saldırılarında Eski TP-Link Kusurunu Vuruyor

Bir dizi botnet, IoT odaklı dağıtılmış veri reddi için cihazları tehlikeye atmak amacıyla TP-Link yönlendiricilerindeki neredeyse bir yıllık komut ekleme güvenlik açığını alt ediyor.

En Çok Okunan Haberler

Twin Max Ciddiyet Hataları Fortinet'in SIEM'ini Kod Yürütmeye Açıyor

Fortinet'in FortiSIEM ürünündeki iki kritik güvenlik açığına geçici CVSS puanı 10 olarak verildi. Ancak hatalarla ilgili ayrıntılar yetersiz kalıyor. Bilinenler...

Güvenliği AI/ML Sistemlerini Korumak İçin Uyarlama

Yapay zeka (AI) yalnızca iş dünyasının en yeni moda sözcüğü değil; endüstrileri hızla yeniden şekillendiriyor ve iş süreçlerini yeniden tanımlıyor. Ancak şirketler entegre olmak için yarışırken...

Danimarka Enerji Saldırıları Daha Kritik Altyapıları Hedef Alacağının İşareti

Mayıs ayında, kısmen Rusya'nın Kum Solucanı APT'siyle bağlantılı bir saldırı saldırısında 22 Danimarka enerji sektörü kuruluşunun güvenliği ihlal edildi.

Ürününüzde İstemediğiniz Firmware Açıkları

Firmware güvenlik açıkları, bir cihazın firmware'inde bulunan güvenlik zayıflıkları veya kusurlarını ifade eder. Firmware bir tür yazılımdır...

Güvenlikte Bu Hafta: Apple'ın Sıfır Günü, Microsoft'un Karışıklığı ve Daha Fazlası

İlk olarak, Apple bir acil durum yaması yayınladı, ardından geri çekti ve yeniden yayınladı. Sorun, WebKit'teki bir Uzaktan Kod Yürütme (RCE) güvenlik açığıydı —...

Ghostscript hatası, hileli belgelerin sistem komutlarını çalıştırmasına izin verebilir

Paul Ducklin tarafından Saygıdeğer Ghostscript projesini duymamış olsanız bile, onu kullanmış olabilirsiniz...

WordPress eklentisi, kullanıcıların yönetici olmasına olanak tanır – Erken yama yapın, sık sık yama yapın!

Paul Ducklin tarafından Ultimate Üyeler eklentisinin kurulu olduğu bir WordPress sitesi çalıştırıyorsanız, siteyi güncellediğinizden emin olun...

S3 Ep140: Yani fidye yazılımını bildiğinizi mi düşünüyorsunuz?

Paul Ducklin tarafından DİNLE VE ÖĞREN Gee Whiz BASIC (muhtemelen). Fidye yazılımı bildiğinizi mi düşünüyorsunuz? Megaupload, 11 yıl sonra. ASUS uyarıyor...

ASUS yönlendirici müşterilerini uyarıyor: Hemen yama yapın veya gelen tüm istekleri engelleyin

Paul Ducklin ASUS, dizüstü bilgisayarlar ve telefonlardan ev yönlendiricilerine kadar çeşitli popüler elektronik ürünlerin tanınmış bir üreticisidir...

MOVEit kargaşa 3: "HTTP ve HTTPS trafiğini hemen devre dışı bırakın"

Paul Ducklin tarafından Yazan Daha fazla MOVEit kargaşası! Progress Software "MOVEit Transfer'e HTTP ve HTTPS trafiğini devre dışı bırakın" diyor ve zaman çerçevesi...

Veri ihlali çeteleri tarafından kullanılan MOVEit sıfır gün istismarı: Nasıl, neden ve ne yapılmalı…

Paul Ducklin tarafından Geçen hafta, kullanıcı arabirimi geliştirme, devops, dosya yönetimi için yazılım ve hizmetler satan Progress Software Corporation...

Yamasız Wemo Akıllı Fiş Hatası Sayısız Ağı Siber Saldırılara Açıyor

Kullanıcıların bir mobil aplikasyon aracılığıyla prize takılı olan her şeyi uzaktan kontrol etmelerini sağlayan Wemo Mini Smart Plug V2'de güvenlik açığı bulunuyor...

En Son İstihbarat

spot_img
spot_img