Kategori: CyberSecurityNews

26
Mar
2025

Windows 10 ve 11’de yeni Chrome yükleyicisi “Bu uygulama PC’nizde çalışamaz” hatasıyla kırılıyor

Google’ın Chrome tarayıcı kurulum süreci, Windows kullanıcılarını dünya çapında etkileyen önemli bir teknik hata ile bozuldu. Chrome’u Intel veya AMD…

26
Mar
2025

Yeni Windows 0 günlük güvenlik açığı, uzaktan saldırganların NTLM kimlik bilgilerini çalmasına izin veriyor

Windows 7 ve Server 2008 R2’den en yeni Windows 11 V24H2 ve Server 2025’e kadar tüm Windows işletim sistemlerini etkileyen…

26
Mar
2025

CISA dört güvenlik açığı konusunda uyarır ve ICS’yi çevreleyen sömürür

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), 25 Mart 2025’te ABB, Rockwell Automation ve Inaba Denki Sangyo’dan önemli güvenlik açıklarını…

26
Mar
2025

AppSmith Geliştirici Araç Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

Güvenlik araştırmacıları, dahili uygulamalar oluşturmak için popüler bir açık kaynaklı geliştirici platformu olan AppSmith’te birden fazla kritik güvenlik açıkını ortaya…

26
Mar
2025

Uzaktan erişim ve kontrol kazanmak için kritik altyapıya saldıran yeni iocontrol kötü amaçlı yazılım

“Iocontrol” olarak adlandırılan yeni tanımlanmış bir kötü amaçlı yazılım suşu, özellikle ABD ve İsrail’de yakıt yönetimi altyapısını hedefleyen Operasyonel Teknoloji…

25
Mar
2025

Güvenlik Soğan 24.10 Yayınlandı – Yenilikler

Güvenlik Soğan 2.4.140, Suricata 7.0.9, Zeek 7.0.6 ve Güvenlik İşlemleri Merkezi (SOC) yapılandırma arayüzünde bir dizi iyileştirme dahil olmak üzere…

25
Mar
2025

Oyunculara saldırmak için tarayıcı tekniğini kullanarak yeni kimlik avı saldırısı

Tarayıcı (BITB) olarak bilinen gelişmiş bir teknik kullanarak, oyun topluluğunu, özellikle de karşı vuruş 2 oyuncularını hedefleyen sofistike yeni bir…

25
Mar
2025

Linux Çekirdeği 6.14 Resmi Olarak Yayınlandı, Yenilikler

Linus Torvalds, açık kaynaklı işletim sistemi çekirdeğinin en son istikrarlı sürümü olan Linux Çekirdek 6.14’ün yayınlandığını resmen duyurdu. Başlangıçta Pazar…

25
Mar
2025

Geliştiriciler dikkat! Sahte kodlama zorlukları, sisteminize Fogdoor’u dağıtacak

Yazılım geliştiricilerini hedefleyen sofistike bir kötü amaçlı yazılım kampanyası ortaya çıktı ve Fogdoor olarak adlandırılan gizli bir arka kapı ile…

24
Mar
2025

WordPress eklentisi güvenlik açığı, kod yürütme saldırılarına 200k+ siteyi ortaya çıkarır

200.000’den fazla aktif kurulum içeren popüler bir WordPress güvenlik eklentisi olan WP Ghost’ta kritik bir güvenlik açığı. CVSS skoru 9.6…

24
Mar
2025

WordPress eklentisi güvenlik açığı, bilgisayar korsanlarının kötü niyetli SQL sorguları enjekte etmesine izin ver

Gamipress’te kritik bir güvenlik açığı olan oyunlaştırma için kullanılan popüler bir WordPress eklentisi ve web sitelerinde sistemleri ödüllendirin. CVSS 3.1…

24
Mar
2025

Hükümetin yasaklanmış listesine yerleştirilen Çin kuruluşları hakkında soruşturma yürütüyor

Federal İletişim Komisyonu (FCC), daha önce kapsanan listesine yerleştirilmiş olan dokuz Çinli teknoloji ve telekomünikasyon şirketi hakkında kapsamlı bir soruşturma…