SSRF Haberleri

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor
⭐ 85

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor

Mayıs ayından beri ShinyHunters tarafından kullanılan kritik Oracle PeopleSoft açığının tek bir kusur değil üç zincirleme hata olduğu ortaya çıktı. Araştırmacılar, haziranda tek kimlikle kapatılan sorunun aslında SSRF ve güven kontrollerini aşan iki ek zafiyetten oluştuğunu belirtiyor. Mandiant, eylülde eğitim dışına taşan daha geniş bir saldırı dalgası tespit ettiğini açıkladı.

29 görüntülenme
Cisco CUCM Açığı 24 Saat İçinde Silah Haline Getirildi
⭐ 71

Cisco CUCM Açığı 24 Saat İçinde Silah Haline Getirildi

Cisco Unified Communications Manager yazılımındaki sunucu taraflı istek sahteciliği (SSRF) açığı, root yetkisi yükseltmesine kapı aralıyor. Saldırganlar bu zafiyeti kamuoyuyla paylaşılmasının üzerinden henüz 24 saat geçmeden istismar etmeye başladı.

66 görüntülenme