Siber güvenlik araştırmacıları, kullanıcılar tarafından gönderilen modelleri ele geçirmek ve tedarik zinciri saldırılarına neden olmak için Hugging Face Safetensors dönüştürme hizmetini tehlikeye atmanın mümkün olduğunu keşfettiler.
Çarşamba günü Microsoft, Exchange Server'da yeni açıklanan kritik bir güvenlik açığının, Salı Yaması güncellemelerinin bir parçası olarak güvenlik açığı için düzeltmeler yayınlamasından bir gün sonra, vahşi doğada aktif olarak kullanıldığını kabul etti.
Güvenliği düşük Linux SSH sunucuları, diğer savunmasız sunucuları hedeflemek ve kripto para madenciliği ve dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek için onları bir ağa dahil etmek amacıyla bağlantı noktası tarayıcıları ve sözlük saldırı araçları yüklemek için kötü aktörler tarafından hedef alınıyor.
Yamalanmamış 10 Loytec bina otomasyonu ürün güvenlik açığının ayrıntıları, keşfedildikten iki yıl sonra açıklandı.
Bir CACTUS fidye yazılımı, hedeflenen ortamlara bir dayanak elde etmek için Qlik Sense adlı bir bulut analizi ve iş zekası platformunda yakın zamanda açıklanan güvenlik açıklarından yararlandığı gözlemlendi.
Açık kaynaklı CasaOS kişisel bulut yazılımında keşfedilen iki kritik güvenlik açığı, saldırganlar tarafından rastgele kod yürütülmesi sağlamak ve hassas sistemleri ele geçirmek için başarıyla kullanılabilir.
Cisco, CVE-2023-20198 olarak izlenen yeni bir IOS XE sıfır gün güvenlik açığının cihazları hacklemek için kullanıldığı konusunda müşterileri uyarıyor.
Rus yanlısı bilgisayar korsanlığı grupları, kimlik avı kampanyasının parçası olarak WinRAR arşivleme yardımcı programında yakın zamanda açıklanan bir güvenlik açığından yararlandı.
libcue kütüphanesinde, etkilenen ana bilgisayarlarda uzaktan kod yürütme (RCE) elde etmek için kullanılabilecek GNOME Linux sistemlerini etkileyen yeni bir güvenlik açığı açıklandı.
Adobe Commerce müşterileri kod yürütme, ayrıcalık yükseltme, rastgele dosya sistemi okuma ve güvenlik özelliği atlama saldırılarına maruz kaldı.
Microsoft, Windows ekosisteminde 100'den fazla güvenlik açığını yamaladı ve üçünün zaten vahşi doğada istismar edildiği konusunda uyardı.
Curl kitaplığının geliştiricileri, 11 Ekim 2023'te yayınlanacak olan bir güncellemenin parçası olarak ele alınması beklenen iki güvenlik açığına ilişkin bir tavsiye uyarısı yayınladı.