Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gidermek için güncellemeler yayımladı.
Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış bir SonicWall VPN cihazını kullandığı şüphelenilmektedir.
Merkezi olmayan sosyal ağ Mastodon, kötü niyetli aktörlerin herhangi bir hesabı taklit etmesine ve ele geçirmesine olanak tanıyan kritik bir güvenlik açığını açıkladı.
Cloudflare, tehdit aktörünün Atlassian sunucusuna yetkisiz erişim elde etmek ve nihayetinde bazı belgelere ve sınırlı miktarda kaynak koduna erişmek için çalınan kimlik bilgilerinden yararlandığı olası bir ulus devlet saldırısının hedefi olduğunu ortaya çıkardı.
Cisco, Birleşik İletişim ve İletişim Merkezi Çözümleri ürünlerini etkileyen, kimliği doğrulanmamış, uzak bir saldırganın etkilenen bir cihazda rastgele kod yürütmesine izin verebilecek kritik bir güvenlik açığını gidermek için yamalar yayınladı.
Açık kaynaklı sürekli tümleştirme/sürekli teslim ve dağıtım (CI/CD) otomasyon yazılımı Jenkins'in geliştiricileri, başarılı bir şekilde istismar edilirse uzaktan kod yürütmeye (RCE) neden olabilecek kritik bir hata da dahil olmak üzere dokuz güvenlik açığını çözdü.
Kremlin ile bağlantıları olan bilgisayar korsanlarının, posta kutusu verilerini sızdırmak için bilgi teknolojisi şirketi Hewlett Packard Enterprise'ın (HPE) bulut e-posta ortamına sızdığından şüpheleniliyor.
Kötü niyetli aktörler, kamuya açıklandıktan sonraki üç gün içinde Atlassian Confluence Veri Merkezi ve Confluence Server'ı etkileyen yakın zamanda açıklanan kritik bir güvenlik açığından aktif olarak yararlanmaya başladı.
İnternet üzerinden açığa çıkan 178.000'den fazla SonicWall güvenlik duvarı, hizmet reddi (DoS) durumuna ve uzaktan kod yürütülmesine (RCE) neden olmak için potansiyel olarak kullanılabilecek iki güvenlik açığından en az biri için kullanılabilir.
Popup Builder eklentisinin savunmasız bir sürümünü kullanan binlerce WordPress sitesi, Balada Injector adlı bir kötü amaçlı yazılımla ele geçirildi.
GitLab, herhangi bir kullanıcı etkileşimi gerektirmeden hesapları ele geçirmek için kullanılabilecek bir güvenlik açığı da dahil olmak üzere iki kritik güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı.
ABD Federal Ticaret Komisyonu (FTC) Salı günü, daha önce X-Mode Social olarak bilinen veri komisyoncusu Outlogic'in hassas konum verilerini üçüncü taraflarla paylaşmasını veya satmasını yasakladı.