Kategori: CyberSecurityNews

12
Şub
2025

Bilgisayar korsanlarının ihlal iddia ettiği iddia ediliyor, 30.000’den fazla kullanıcı hesabı maruz kaldı

Bilgisayar korsanları, 30.000’den fazla kullanıcının hassas verilerini ortaya çıkaran ChatGPT benzeri bir AI Chatbot platformu olan OmniGpt’i ihlal ettiği iddia…

12
Şub
2025

Zerologon Fidye Yazılımı Active Directory Güvenlik Açığı Domain Controller Erişimi Kazanmak

Zerologon fidye yazılımı istismarı şeklinde önemli bir tehdit ortaya çıkmıştır. Bu istismar, Microsoft’un Active Directory’sinde, özellikle etki alanı denetleyicilerini etkileyen…

12
Şub
2025

Araştırmacılar yazılım tedarik zincirine girdiler ve 50 bin dolar kazandı

Araştırmacılar, önemli bir yazılım tedarik zinciri kırılganlığı buldular, bu da büyük bir şirketin hata ödül programından 50.500 dolarlık olağanüstü bir…

12
Şub
2025

Kullanıcıların e -posta adreslerini sızdırmak için yeni YouTube hatası kullanıldı

YouTube’un altyapısındaki kritik bir güvenlik açığı, saldırganların Google’ın hesap yönetim sistemindeki kusurları ve eski bir Piksel Kaydedici API’sındaki kusurları birleştirerek…

12
Şub
2025

Zklend Hacked – 8,5 milyon dolar çalındı, şirket saldırgana% 10 whitehat ödülünü sunuyor

Ethereum’un katmanı-2 ZK-tulum teknolojisi üzerine inşa edilen önemli bir merkezi olmayan finans (DEFI) protokolü olan Zklend, mevcut piyasa fiyatlarında yaklaşık…

12
Şub
2025

Mirai Botnet Tam cihaz kontrolü kazanmak için yönlendirici güvenlik açıklarını sömürmek

Yeni bir siber saldırı dalgası ortaya çıktı, Mirai tabanlı bir Botnet, öncelikle dünya çapında endüstriyel ve ev ağlarını hedefleyen yönlendiriciler…

12
Şub
2025

Ivanti Bağlantı Güvenli Güvenlik Açıkları Saldırganların Kodu Yürütmesine İzin Ver

Ivanti, CVE-2025-22467 olan kritik bir güvenlik açığı açıkladı ve Connect Secure (ICS) ürününü etkiledi. CVSS v3.1 ölçeğinde 9.9 (kritik) olarak…

12
Şub
2025

SAKLANMIŞTIR SSL VPN Oturumlarını Kaçmak İçin Aktif Olarak Kullanılan Güvenlik Açığı

CVE-2024-53704 olarak tanımlanan Sonicwall güvenlik duvarlarında kritik bir güvenlik açığı, saldırganlar tarafından SSL VPN oturumlarını ele geçirmeleri için aktif olarak…

12
Şub
2025

Uzak Masaüstü Yöneticisi Güvenlik Açıkları Saldırganların Şifreli İletişimi Kısıtlamasına İzin Ver

Devolmalar, saldırganların ortadaki (MITM) saldırıları yoluyla şifreli iletişimi engellemelerine ve değiştirmesine izin verebilecek uzak masaüstü yöneticisi (RDM) yazılımında kritik güvenlik…

12
Şub
2025

‘Solucable’ Windows LDAP güvenlik açığı, saldırganlara keyfi koddan uzaktan izin veriyor

Windows’un Hafif Dizin Erişim Protokolü (LDAP) uygulamasında kritik bir güvenlik açığı tespit edilmiştir ve saldırganların keyfi kodu uzaktan yürütmesine izin…

12
Şub
2025

Bilgisayar korsanları, PowerShell’i kodlarını Windows’u kesmek için yapıştıracak yönetici olarak çalıştırmanızı kandırıyor

Microsoft Tehdit İstihbaratı, Kuzey Kore devlet destekli hackleme grubu Emerald Sleet tarafından kimuky veya Velvet Chollima olarak da bilinen yeni…

12
Şub
2025

Windows Driver Zero-Day Güvenlik Açığı Saldırganların Sistem Erişimi Kazanmasına İzin Ver

Bir Windows sürücüsünde kritik bir sıfır günlük güvenlik açığı keşfedildi ve saldırganların sistemlere uzaktan erişim kazanmasına izin verdi. CVE-2025-21418 olarak…