BREAKING
LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor ● LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor
Siber Suç

What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers

Palo Alto Networks confirmed that all versions of PAN-OS and Panorama are affected by PHP2Shell, a pair of critical PHP vulnerabilities that let an attacker run code on a web server without logging in. Palo Alto has not shipped fixed PAN-OS releases yet. Fortinet and Cisco published their own advisories, and neither company has confirmed a vulnerable product so far: Fortinet is checking 12 product...

Palo Alto Networks confirmed that all versions of PAN-OS and Panorama are affected by PHP2Shell, a pair of critical PHP vulnerabilities that let an attacker run code on a web server without logging in. Palo Alto has not shipped fixed PAN-OS releases yet. Fortinet and Cisco published their own advisories, and neither company has confirmed a vulnerable product so far: Fortinet is checking 12 products, Cisco 31 products and cloud services. Palo Alto says the … More →

The post What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers appeared first on Help Net Security.

Original Source

This news was automatically aggregated from Help Net Security.

Read on Original Source

Related News