En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Saldırganlar, geçen hafta yamalanan PaperCut NG ve MF'deki iki açığı kimlik doğrulamayı atlamak, yazdırma yönetimi sunucularına uzaktan erişmek ve kurbanların veritabanlarından tablolar çekmek için istismar etmeye başladı.
ServiceNow, AI Platform'daki kod yürütme, SQL enjeksiyonu ve kimlik doğrulama veya kullanıcı etkileşimi olmadan ayrıcalık yükseltme amacıyla kullanılabilen en yüksek önem derecesine sahip üç güvenlik açığını giderdi. Şirket, kendi barındırdıkları sürümleri kullanan müşterilerden hızlıca güncelleme yapmalarını isterken, bu güvenlik açıklarının şimdiye kadar kötü niyetli şekilde istismar edildiğine dair herhangi bir bulgu tespit edilmediğini doğruladı.
Defused, Microsoft SharePoint'teki biri kimlik doğrulama atlatma, diğeri uzaktan kod yürütme olanağı sağlayan iki güvenlik açığını birbirine bağlama girişimlerini, kavram kanıtı yazılımlarının kamuya açık şekilde yayımlanmasının ardından tespit etti. Şirket şu ana kadar tuzak sistemlerinde komut çalıştırıldığını gözlemlemedi, ancak internete açık 8.700'den fazla SharePoint sunucusu önemli bir saldırı yüzeyi oluşturuyor.
Defused, saldırganların SAP Commerce Cloud'da uzaktan kod yürütme açığını hedef almaya başladığını doğruladı; kamuya açık bir kavram kanıtlama kodu bulunmamasına ve SAP'nin açığın aktif olarak istismar edildiğini resmen açıklamamasına rağmen. SAP, müşterilerini ve iş ortaklarını güvenlik güncellemesini derhal yüklemeye çağırdı.