Kategori: 1105
-
Atlassian Güvenlik Güncellemeleri: Bambu ve Confluence savunmasızdır
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Saldırganların Atlassian Bamboo Veri Merkezi ve Sunucusu, Confluence Veri Merkezi ve Sunucusu ve Crowd Veri Merkezi ve Sunucusu'ndaki daha fazla güvenlik açığından yararlanmasını önlemek için yöneticilerin mevcut yamaları derhal yüklemesi gerekir. Duyurudan sonra…
-
Atlassian Güvenlik Güncellemeleri: Bambu ve Confluence savunmasızdır
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Saldırganların Atlassian Bamboo Veri Merkezi ve Sunucusu, Confluence Veri Merkezi ve Sunucusu ve Crowd Veri Merkezi ve Sunucusu'ndaki daha fazla güvenlik açığından yararlanmasını önlemek için yöneticilerin mevcut yamaları derhal yüklemesi gerekir. Duyurudan sonra…
-
BSI Tavsiyesi: Ivanti EPMM güvenlik açığı yaygın olarak kullanılıyor
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Ocak ayının sonlarında Ivanti, Endpoint Manager Mobile'daki (EPMM) kritik güvenlik açıklarını ele aldı. Bu, saldırganların kötü amaçlı kod yerleştirmesine olanak tanır ve zaten bunu yapmaktadır; ilk saldırılar zaten biliniyordu. Federal Bilgi Güvenliği Dairesi…
-
Dell PowerProtect Veri Yöneticisindeki çok sayıda çekirdek güvenlik açığı düzeltildi
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Dell geliştiricileri öncelikle PowerProtect Veri Yöneticisini kullanan çeşitli üçüncü taraf bileşenlerdeki çeşitli güvenlik açıklarını yamaladılar. Bu esas olarak Linux çekirdeğini etkiler. Duyurudan sonra devamını okuyun Çeşitli güvenlik sorunları Bir uyarı mesajının gösterdiği gibi,…
-
SAP CRM Patchday, S/4HANA: Saldırganlar veritabanlarını bozabilir
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Çeşitli SAP kurumsal yazılımları savunmasızdır. Saldırganlar diğer şeylerin yanı sıra şunları da yapabilir: “eleştirmen“CRM ve SAP S/4HANA (Komut Dosyası Düzenleyicisi) ile NetWeaver Uygulama Sunucusu ABAP ve ABAP Platformundaki boşlukları belirleyin. Duyurudan sonra devamını…
-
Microsoft Patchday: Saldırganlar Windows ve Word'deki Güvenlik Açıklarından Yararlanıyor
Saldırganlar şu anda Internet Explorer, Windows ve Word'deki toplam altı güvenlik açığından yararlanıyor. En kötü durumda, kötü amaçlı kodlar bilgisayarlara ulaşır ve saldırganlar bilgisayarların tüm kontrolünü ele geçirir. Sistemleri saldırılara karşı korumak için yöneticilerin Windows Update'in açık olduğundan ve en son güvenlik düzeltme eklerinin yüklendiğinden emin olması gerekir. Microsoft şu anda saldırıların kapsamını belirtmiyor. Duyurudan…
-
IBM App Connect Enterprise'da olası DoS saldırıları ve kötü amaçlı kodlar
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. IBM App Connect Operator ve App Connect Enterprise Certified Containers Operandi veya WebSphere Service Registry and Repository ve WebSphere Service Registry and Repository Studio'ya sahip sistemler savunmasızdır ve saldırılara maruz kalabilir. Güncellenen sürümler…
-
F5 BIG-IP Güvenlik Güncellemeleri: Saldırganlar veri trafiğini felç edebilir
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Saldırganlar Gelişmiş WAF/ASM veya APM gibi BIG-IP cihazlarındaki güvenlik açıklarından başarıyla yararlanırsa çökmelere neden olabilir veya korunan verileri görüntüleyebilir. Ancak korumalı sürümler indirilebilir. Şu ana kadar herhangi bir saldırı haberi gelmedi. Duyurudan sonra…
-
IBM WebSphere Application Server Liberty ve Netcool/OMNIbus'taki kötü amaçlı kod güvenlik açıkları
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Bulut sunucularını IBM WebSphere Application Server Liberty veya Tivoli Netcool/OMNIbus ile yöneten yöneticiler, sistemlerini derhal korumalıdır. Bu gerçekleşmezse, saldırganlar en kötü durumda kötü amaçlı kod çalıştırabilir. IBM şu ana kadar devam eden herhangi…
-
Güvenlik Güncellemeleri: Saldırganlar Lexmark yazıcılarına kötü amaçlı kod ekleyebilir
kapanış bildirimi Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi. Bir daha gösterme. Kötü amaçlı kod bazı Lexmark yazıcılarına gizlice sızabilir ve üç güvenlik açığı aracılığıyla onları tehlikeye atabilir. Artık geliştiriciler güncellemelerle güvenlik sorunlarını giderdiler. Duyurudan sonra devamını okuyun Lexmark güvenlik açıklarını bildirdi (CVE-2025-65083″)eleştirmen“, CVE-2025-65079”orta“, CVE-2025-65081”orta“)…