
Saytlarni himoya qiluvchi SiteGuard WAF tizimida xavfli zaiflik aniqlandi
Kiberjinoyatchilar SiteGuard Server Edition'dagi operatsion tizim buyruqlarini bajarish zaifligidan foydalanib, serverlarda to'liq nazoratni qo'lga kiritmoqda.
Teg
Vulnerability bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
7 ta material

Kiberjinoyatchilar SiteGuard Server Edition'dagi operatsion tizim buyruqlarini bajarish zaifligidan foydalanib, serverlarda to'liq nazoratni qo'lga kiritmoqda.

Magento va Adobe Commerce platformalaridagi kritik BlockStrap zaifligi tufayli xakerlar serverlarda ixtiyoriy kod ishga tushirishi mumkin.

SonicWall SMA1000 qurilmalaridagi o'ta xavfli zaiflik ishlab chiqaruvchi tomonidan patch chiqarilganidan uch kun o'tib, kiberjinoyatchilar tomonidan hujumlarda qo'llanila boshlandi.

Dell kompaniyasi System Update buyruqlar satri vositasida aniqlangan kritik zaiflikni zudlik bilan bartaraf etishga chaqirdi.

Mashhur ShinyHunters tovlamachilar guruhi Oracle PeopleSoft tizimidagi xavfsizlik kamchiligini chetlab o'tish uchun URL-kodlash usulidan foydalana boshladi.

ConnectWise kompaniyasi ScreenConnect masofaviy kirish dasturidagi yangi zaiflik bo'yicha ogohlantirish berib, hali rasmiy patch chiqmasidan oldin vaqtinchalik himoya choralarini e'lon qildi.

Citrix NetScaler'dagi muhim xavfsizlik zaifligi kiberhujumchilarning maqsadiga aylandi.