SonicWall, güvenlik duvarı ürünlerini etkileyen kritik bir güvenlik açığı (CVE-2024-40766) hakkında acil bir güvenlik uyarısı yayınladı. Zafiyet access control’deki zayıflıklardan kaynaklanıyor ve acil olarak müdahale edilmesi gerekiyor. CVE-2024-40766, SonicWall Firewall Gen 5, Gen 6 ve Gen 7 cihazlarını etkiliyor. Başarılı bir şekilde istismar edilmesi durumunda yetkisiz kaynak erişimine izin veriyor ve bazı durumlarda güvenlik duvarının […]
CVE-2024-7591, Progress LoadMaster ürün serisinde tespit edildi. Bu açık, saldırganların etkilenen sistemlerde rastgele kod çalıştırmasına izin veriyor. Bu zafiyet özellikle LoadMaster’ın tüm sürümlerini ve LoadMaster Multi-Tenant (MT)’da etkiliyor. Etkilenen versiyonlar aşağıdaki gibi: ProductAffected VersionsPatched VersionsRelease DateLoadMaster7.2.60.0 and priorAdd-on PackageSep 03, 2024Multi-Tenant Hypervisor7.1.35.11 and priorAdd-on PackageSep 03, 2024 Güncellemelerin vakit keybedileden yapılması büyük önem taşıyor.
5 Eylül 2024 tarihinden itibaren, Sophos güvenlik duvarları üzerinde artan parola saldırıları gözlemleniyor. Saldırılar, özellikle VPN portalı üzerinde yoğunlaşmış durumda ve 443 portu üzerinden gerçekleştiriliyor. Saldırılar Rusya kaynaklı IP adresi 92.53.65.166’dan geliyor. Bu saldırılar, zayıf VPN erişimlerini kullanarak kurumsal ağlara sızma girişiminde bulunuyor. Kurumsal ortamda Sophos güvenlik duvarları üzerinde geniş çaplı bir giriş denemesi dalgası […]
Microsoft, Ağustos 2024 sonunda piyasaya sürülecek olan Windows 11 24H2 ve Windows Server 2025 için SMB (Server Message Block) güvenlik hardening odaklanan yeni bir bilgilendirme yaptı. SMB Nedir? SMB, dosya, yazıcı ve diğer sunucu hizmetlerine ağ üzerinden erişim sağlayan protokol. Windows işletim sistemleri üzerinde SMB’nin, SMBv1, SMBv2 ve SMBv3 gibi farklı versiyonları bulunuyor. Microsoft, uzun […]
Microsoft, 1 Ekim 2024 itibarıyla Exchange Online kullanan tüm müşterilere ait Accepted Domainler için IPv6’yı kademeli olarak etkinleştirecek. Bu güncelleme, müşterilerin yerel düzenlemelere kolayca uymasını ve IPv6’nın sunduğu gelişmiş güvenlik ile performanstan faydalanmalarını sağlayacak. Değişiklik Ne Zaman Uygulanacak? 1 Ekim 2024 Bu Değişiklik Organizasyonunuzu Nasıl Etkileyecek? IPv6 etkinleştirildikten sonra, bir kullanıcıya e-posta gönderildiğinde ve MX […]