SON DAKİKA
LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor ● LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor
Siber Suç

PHP2Shell güvenlik açığı Fortinet, Cisco ve Palo Alto müşterileri için ne anlama geliyor?

11 saat önce
Help Net Security
0 görüntülenme

Palo Alto Networks, PAN-OS ve Panorama'nın tüm sürümlerinin, bir saldırganın oturum açmadan bir web sunucusunda kod çalıştırmasına izin veren bir çift kritik PHP güvenlik açığı olan PHP2Shell'den etkilendiğini doğruladı. Palo Alto henüz sabit PAN-OS sürümleri yayınlamadı. Fortinet ve Cisco kendi tavsiyelerini yayınladılar ve her iki şirket de şu ana kadar güvenlik açığı bulunan bir ürünü doğrulamadı: Fortinet 12 ürünü kontrol ediyor...

Palo Alto Networks, PAN-OS ve Panorama'nın tüm sürümlerinin, bir saldırganın oturum açmadan bir web sunucusunda kod çalıştırmasına izin veren bir çift kritik PHP güvenlik açığı olan PHP2Shell'den etkilendiğini doğruladı. Palo Alto henüz sabit PAN-OS sürümleri yayınlamadı. Fortinet ve Cisco kendi tavsiyelerini yayınladılar ve her iki şirket de şu ana kadar güvenlik açığı bulunan bir ürünü doğrulamadı: Fortinet 12 ürünü, Cisco 31 ürününü ve bulut hizmetlerini kontrol ediyor. Palo Alto şunu söylüyor… Daha fazla →

PHP2Shell güvenlik açığının Fortinet, Cisco ve Palo Alto müşterileri için anlamı yazısı ilk olarak Help Net Security'de yayınlandı.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı
2 saat önce
Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir
3 saat önce
Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor
4 saat önce
Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor
4 saat önce