SON DAKİKA
CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı ● CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı

Synology NAS Cihazları, Yamalanmış DSM Açığını İstismar Eden Fidye Yazılımı Saldırılarında Hedef Alındı

1 gün önce
The Hacker News
5 görüntülenme

Synology, fidye yazılımı saldırılarının ardından Ağ Bağlantılı Depolama (NAS) cihazlarını çalıştıran DiskStation Manager (DSM) yazılımını güncellemesi konusunda müşterilerini uyarıyor. Tayvanlı satıcı, tehdit aktörlerinin Aralık 2024'te yamalanan bir güvenlik açığını, DSM'nin eski sürümlerini çalıştıran cihazları hedef almak amacıyla istismar ettiğini gözlemlediklerini belirtti. "Bu saldırılar, verileri şifrelemeyi ve fidye talep etmeyi amaçlıyor." şeklinde bir açıklamada bulundu.

Synology, fidye yazılımı saldırılarının ardından Ağ Bağlantılı Depolama (NAS) cihazlarında çalışan DiskStation Manager (DSM) yazılımını güncellemeye müşterilerini çağırıyor. Tayvanlı üretici, Aralık 2024'te yamalanan bir güvenlik açığını istismar eden tehdit aktörlerinin, DSM'in güncel olmayan sürümlerini çalıştıran cihazları hedef aldığını gözlemlediğini belirtti. Yaptığı açıklamada, "Bu saldırılar verileri şifrelemeyi ve fidye talep etmeyi amaçlıyor," denildi.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku