Kategori: GBHackers

29
Oca
2025

Zyxel CPE Zero-Day (CVE-2024-40891) Vahşi doğada sömürüldü

Güvenlik araştırmacıları, CVE-2024-40891 olarak izlenen Zyxel CPE Serisi cihazlarında yeni keşfedilen sıfır gün komut enjeksiyon güvenlik açığını hedefleyen aktif sömürü…

29
Oca
2025

Chrome ve Mozilla kullanıcılarına saldıran yeni bir Infostealer

Yeni tanımlanan bilgi çalan kötü amaçlı yazılımlar olan FeetSstealer, ileri kaçaklama teknikleri ve hedeflenen veri çıkarma yetenekleri nedeniyle 2025 yılında…

29
Oca
2025

Kritik kaktüs güvenlik açığı için piyasaya sürülen POC istismarı, saldırganların uzaktan kodlanmasına izin ver

CVE-2025-22604 olarak izlenen kaktüs performans izleme çerçevesinde kritik bir güvenlik açığı, şu anda kamuya açık olan bir kavram kanıtı (POC)…

29
Oca
2025

Kullanıcılar Web Kamerası ve USB cihazlarındaki aksaklıkları bildirdi

24H2 sürümü için Windows 11 KB5050009, bir dizi uyumluluk ve işlevsellik sorunu nedeniyle kullanıcılar arasında yaygın hayal kırıklıklarına yol açtı….

29
Oca
2025

Bilgisayar korsanları, kritik güvenlik açıkları yoluyla 3.000 şirketin kontrolünü ele geçiriyor

Çığır açan bir siber güvenlik soruşturmasında, araştırmacılar bir hedef sistemde çeşitli kritik güvenlik açıkları belirlediler ve sonunda bir ana kuruluş…

29
Oca
2025

Havayolu Entegrasyon Hizmetinde Güvenlik Açığı, bir bilgisayar korsanının kullanıcı hesaplarına giriş kazanmasını sağlar

Yaygın olarak kullanılan bir havayolu entegrasyon hizmetinde yakın tarihli bir güvenlik açığı, milyonlarca kullanıcıyı, çevrimiçi seyahat hizmetlerinin güvenliği konusunda endişeleri…

29
Oca
2025

TP-Link Yönlendirici Web Arayüzü XSS Güvenlik Açığı

TP-Link Archer A20 V3 yönlendiricisini etkileyen yakın zamanda keşfedilen siteler arası komut dosyası (XSS) güvenlik açığı olan CVE-2024-57514, kullanıcılar arasında…

28
Oca
2025

Süper Admin Erişim Kazanmak İçin Fortinet Kimlik Doğrulama Güvenlik Açığı İstismar

CVE-2024-55591 olarak izlenen Fortinet’in Fortigate SSL VPN cihazında kritik bir kimlik doğrulama güvenlik açığı aktif saldırılarda silahlandırılmıştır. Tehdit aktörleri bu…

27
Oca
2025

GitHub Güvenlik Açığı, Kötü Amaçlı Depolar Aracılığıyla Kullanıcı Kimlik Bilgilerini Açığa Çıkarıyor

Bir siber güvenlik araştırmacısı yakın zamanda Git ile ilgili projeleri etkileyen birkaç kritik güvenlik açığını ortaya çıkardı ve kimlik bilgisi…

27
Oca
2025

IBM Security Directory’deki Kritik Güvenlik Açığı, Oturum Tanımlama Bilgisi Hırsızlığına Olanak Sağlıyor

Ücretsiz Web Semineri – DevSecOps Hack’leri Güvenliği CI/CD iş akışlarınıza dahil ederek sola kaydırabilir, DevSecOps süreçlerinizi kolaylaştırabilir ve güvenli uygulamaları…

27
Oca
2025

Beyaz Saray, Oracle Liderliğinde TikTok’un ABD’li Yatırımcılarla Devralınmasını Düşünüyor

Önemli bir gelişme olarak, Trump yönetiminin, Oracle ve özel yatırımcılardan oluşan bir konsorsiyumun da dahil olduğu, TikTok’un ülke çapında yasaklanmasını…

27
Oca
2025

Kritik Apache Solr Güvenlik Açığı Hibeleri Pencerelerdeki Saldırganlara Erişim Yazma

Apache Solr’da 6.6 ila 9.7.0 sürümlerini etkileyen yeni bir güvenlik açığı ortaya çıkarıldı. Göreceli bir yol geçiş güvenlik açığı olarak…