“Zero-day” ile ilgili siber güvenlik haberleri.
Saldırganlar 24 Eylül'de üçüncü taraf güvenlik cihazlarındaki sıfırıncı gün açıklarını kullanarak Bitget'in sıcak cüzdanlarından 387,5 milyon dolar çekti. Borsa, Kuzey Koreli hackerlardan şüpheleniyor.
Fortinet, kimlik doğrulaması olmadan dosya yazılmasına izin veren 9.8 puanlı FortiMail açığının aktif olarak istismar edildiğini duyurdu; CISA açığı KEV kataloğuna ekledi.
Cisco, Catalyst SD-WAN Manager'da yönetici erişimi sağlayan kritik kimlik doğrulama atlatma açığının saldırılarda kullanıldığını duyurdu; CISA kurumlara 3 Ekim'e kadar süre verdi.
