ThreatsDay: Apache OFBiz uzaktan kod açığı, DreamHost veri ihlali, DeFi site ele geçirmeleri ve 17 haber daha
Orijinal başlık: ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
Kısaca
Güvenlik bülteni, Apache OFBiz'deki uzaktan kod çalıştırma açığını, DreamHost veri ihlalini ve DeFi sitelerine yönelik ele geçirme saldırılarını 17 haberle birlikte derliyor.
Ne oldu?
- Bülten, çalınan bir hesap bilgisiyle birden fazla sisteme erişilebildiğini ve güvenilir bir ayarın kullanıcıları kilitlemek için kullanılabildiğini vurguluyor.
- Bazı kritik sistemlerin yamalarını aylarca, hatta bir yıldan uzun süre geciktirdiği belirtiliyor.
Neden önemli?
Apache OFBiz kullanan e-ticaret altyapıları ve DreamHost müşterisi markalar, yamaların bir yıldan uzun gecikebildiğini görerek yama yönetimini ve erişim politikalarını gözden geçirmeli.
17 ek güvenlik haberi