Kategori: CyberSecurityNews
Palo Alto Networks, son zamanlarda PAN-OS Ağ Güvenlik İşletim Sisteminde, CVE-2025-0108 olarak izlenen ve saldırganların yönetim web arayüzünde kimlik doğrulamasını…
Popüler bir veri ihlali bildirim hizmeti olan Pwned (HIBP), satıcıların platform üyelikleri elde etmelerini yasaklamak için güçlü bir eğilim ifade…
Bilgisayar korsanları, gizli komuta ve kontrol (C2) iletişimini kurmak için açık kaynaklı piramit pentesting aracından yararlanıyor. İlk olarak 2023’te GitHub’da…
Microsoft Tehdit İstihbaratı, “Badpilot kampanyası” olarak bilinen Rus devlet oyuncusu Seashell Blizzard’da bir alt grup ortaya çıkardı. Bu alt grup,…
Crowdstrike, Falcon sensöründe Linux, Falcon Kubernetes giriş denetleyicisi ve Falcon konteyner sensöründe yüksek şiddetli bir güvenlik açığı açıkladı. CVE-2025-1146 olarak…
Wi-Fi ağ adları, şifreler, IP adresleri ve cihaz tanımlayıcıları da dahil olmak üzere hassas kullanıcı verileri içeren büyük bir 2.7…
Palo Alto Networks, PAN-OS yazılımında saldırganların yönetim web arayüzünde kimlik doğrulamasını atlamasına izin verebilecek kritik bir güvenlik açığı (CVE-2025-010) açıkladı….
Google, Chrome için acil bir güvenlik güncellemesi yayınladı ve saldırganların kötü amaçlı kod yürütmesine veya kullanıcı verilerini tehlikeye atmasına izin…
Bilgisayar korsanları, 30.000’den fazla kullanıcının hassas verilerini ortaya çıkaran ChatGPT benzeri bir AI Chatbot platformu olan OmniGpt’i ihlal ettiği iddia…
Zerologon fidye yazılımı istismarı şeklinde önemli bir tehdit ortaya çıkmıştır. Bu istismar, Microsoft’un Active Directory’sinde, özellikle etki alanı denetleyicilerini etkileyen…
Araştırmacılar, önemli bir yazılım tedarik zinciri kırılganlığı buldular, bu da büyük bir şirketin hata ödül programından 50.500 dolarlık olağanüstü bir…
YouTube’un altyapısındaki kritik bir güvenlik açığı, saldırganların Google’ın hesap yönetim sistemindeki kusurları ve eski bir Piksel Kaydedici API’sındaki kusurları birleştirerek…