Kategori: CyberSecurityNews
X (eski adıyla Twitter) bugün 10 Mart 2025’te küresel bir kesinti yaşadı ve birçok kullanıcının platforma erişememesi. Hem uygulamayı hem…
Moxa’nın PT serisi endüstriyel Ethernet anahtarlarındaki kritik bir güvenlik kusuru, saldırganların kimlik doğrulama mekanizmalarını atlamasını ve cihaz bütünlüğünü tehlikeye atmasını…
Laravel Framework’teki kritik bir güvenlik açığı (CVE-2024-13918), saldırganların popüler PHP çerçevesinin etkilenen sürümlerini çalıştıran web sitelerinde keyfi JavaScript kodu yürütmesini…
Newp1ayer48 olarak bilinen bir güvenlik araştırmacısı, güvenlik uzmanları ve hata ödül avcıları için değerli bilgiler sağlayan doğrudan flash bellek dökümlerini…
Apple, 10 Mart 2025’in sonlarında güncellemenin üçüncü geliştirici beta’sını test edenlere tohumlayarak iOS 18.4’ün resmi sürümüne doğru bir adım daha…
Bugün CISA, bilinen sömürülen güvenlik açıkları (KEV) kataloğuna üç Ivanti Endpoint Manager (EPM) güvenlik açıkları CVE-2024-13159, CVE-2024-13160 ve CVE-2024-13161 ekledi….
Güvenlik araştırmacıları, Scarcruft, Reaper ve Red Eyes olarak da bilinen Kuzey Kore devlet destekli bir hack grubu olan APT37’ye atfedilen…
CISA, XE grubunun aktif sömürüsü nedeniyle bilinen sömürülen güvenlik açıkları (KEV) kataloğuna iki Veracore güvenlik açığı ekledi: CVE-2024-57968 ve CVE-2025-25181….
Siber güvenlik araştırmacıları, “Moonstone Sheet” adlı Kuzey Kore tehdit oyuncusuna atfedilen sofistike bir fidye yazılımı kampanyası belirlediler. Grup, Güneydoğu Asya…
Microsoft Tehdit İstihbaratı, Aralık 2024’ün başlarında, bilgi çalmak için tasarlanmış fırsatçı bir saldırıya küresel olarak yaklaşık bir milyon cihazı enfekte…
Fiziksel penetrasyon testi, tamamen dijital değerlendirmelerde göz ardı edilebilecek gerçek dünyadaki güvenlik açıklıkları hakkında önemli bilgiler sağlar. Hackmosfer tarafından Excorp…
Güvenlik araştırmacıları, tehdit aktörlerinin kısıtlama bypass araçları olarak gizlenmiş Silentcryptominer kötü amaçlı yazılımları dağıtmak için popüler YouTuber’ları zorladığı karmaşık bir…