Etiket: Açığa

20
Oca
2025

Güvenli Olmayan Tünel Protokolleri, VPN’ler ve Yönlendiriciler Dahil 4,2 Milyon Ana Bilgisayarı Açığa Çıkarıyor

20 Ocak 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Yeni araştırmalar, birden fazla tünel protokolünde, saldırganların çok çeşitli saldırılar gerçekleştirmesine olanak…

20
Oca
2025

Büyük NBI Veri İhlali Milyonlarca Kullanıcının Kayıtlarını Çevrimiçi Açığa Çıkardı

Filipinler’in en üst düzey soruşturma kurumu olan Ulusal Soruşturma Bürosu’nun (NBI) ele geçirildiği ve milyonlarca Filipinlinin hassas verilerinin açığa çıktığı…

17
Oca
2025

Otelier veri ihlali, milyonlarca otel rezervasyonunu ve bilgileri açığa çıkarıyor

Otel yönetim platformu Otelier, tehdit aktörlerinin Amazon S3 bulut depolama alanını ihlal ederek milyonlarca misafirin kişisel bilgilerini ve Marriott, Hilton…

17
Oca
2025

Microsoft, Star Blizzard’ın WhatsApp Spear Kimlik Avı Kampanyasını açığa çıkardı

Microsoft’un Tehdit İstihbaratı ekipleri, Rusya bağlantılı hacker grubu Star Blizzard’a atfedilen, WhatsApp hesaplarını hedef alan bir hedef odaklı kimlik avı…

14
Oca
2025

Google OAuth Güvenlik Açığı, Başarısız Başlangıç ​​Etki Alanları Yoluyla Milyonları Açığa Çıkardı

14 Ocak 2025Ravie LakshmananGüvenlik Açığı / Veri Gizliliği Yeni araştırma, Google’ın “Google ile Oturum Açma” kimlik doğrulama akışındaki, hassas verilere…

14
Oca
2025

Google OAuth “Google ile Oturum Açın” Güvenlik Açığı Milyonlarca Hesabı Açığa Çıkardı

Google’ın “Google ile Oturum Açma” kimlik doğrulama akışındaki kritik bir güvenlik açığı, milyonlarca Amerikalıyı, özellikle de başarısız girişimlerde çalışmış olanları…

14
Oca
2025

Google’ın “Google ile Giriş Yap” Kusuru Milyonlarca Kullanıcının Detaylarını Açığa Çıkarıyor

Google’ın “Google ile Oturum Aç” kimlik doğrulama sistemindeki kritik bir kusur, milyonlarca Amerikalıyı potansiyel veri hırsızlığına karşı savunmasız bıraktı. Bu…

14
Oca
2025

Birçoğu çağrıldı ama çok azı seçildi: MI5 gözlemcilerinin sırları açığa çıktı

Birçoğu başvursa da, Ulusal Arşivler tarafından ilk kez yayınlanan MI5 eğitim kılavuzunda sadece birkaçının “izleyici” olma becerisine ve sabrına sahip…

10
Oca
2025

PowerSchool veri ihlali muhtemelen öğrenci ve personel verilerini açığa çıkarıyor

Dalış Özeti: Şirket Perşembe günü K-12 Dive’a yaptığı açıklamada, PowerSchool’un 28 Aralık’ta PowerSource hizmeti aracılığıyla bazı öğrenci ve personel bilgilerine…

10
Oca
2025

STIIIIZY veri ihlali, esrar alıcılarının kimliklerini ve satın alımlarını açığa çıkarıyor

Popüler esrar markası STIIIIZY, bilgisayar korsanlarının devlet kimlikleri ve satın alma bilgileri de dahil olmak üzere müşteri bilgilerini çalmak için…

09
Oca
2025

Palo Alto Networks Expedition Aracındaki Güvenlik Açığı, Güvenlik Duvarı Kimlik Bilgilerini Açığa Çıkarıyor

Palo Alto Networks’ün Expedition taşıma aracında, kullanıcı adları, şifresiz metin şifreleri, cihaz yapılandırmaları ve API anahtarları da dahil olmak üzere…

08
Oca
2025

AT&T İhlali 2024: Büyük Siber Saldırıda Müşteri Verileri Açığa Çıktı

AT&T, Nisan 2024’te müşteri gizliliğini şok edici bir şekilde ihlal ederek, mobil müşterilerinin neredeyse tüm verilerinin çalındığını söyledi. 14 Nisan…