Etiket: açığı

10
Eyl
2025

Microsoft, Active Directory Domain Hizmetleri Güvenlik Açığı konusunda uyarıyor, saldırganların ayrıcalıkları artırmasına izin veriyor

Microsoft, CVE-2025-21293 olarak izlenen Active Directory Domain Hizmetlerinde kritik bir güvenlik açığı için güncellenmiş bir uyarı yayınladı. Bu kusur, ayrıcalıklarını…

10
Eyl
2025

Sophos kablosuz erişim noktaları güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin ver

Sophos, AP6 serisi kablosuz erişim noktalarında saldırganların yönetici düzeyinde ayrıcalıklar kazanmasına izin verebilecek bir kimlik doğrulama baypas güvenlik açığını çözdü….

10
Eyl
2025

Sophos Kablosuz Erişim Noktası Güvenlik Açığı, saldırganların kimlik doğrulamasını atlamasına izin verir

Sophos, AP6 serisi kablosuz noktalarında kritik bir kimlik doğrulama baypas güvenlik açığı ele alan önemli bir güvenlik danışmanlığı yayınladı. Etkilenen…

10
Eyl
2025

Kritik SAP NetWeaver Güvenlik Açığı Saldırganların keyfi kod ve uzlaşma sistemi yürütmesine izin ver

SAP NetWeaver’da, kimliği doğrulanmış, düşük ayrıcalıklı bir saldırganın keyfi kod yürütmesine ve tam bir sistem uzlaşması elde etmesine izin veren…

10
Eyl
2025

Windows Bitlocker güvenlik açığı, saldırganların ayrıcalıkları yükseltmesine izin veriyor

Microsoft, Windows Bitlocker şifreleme özelliğini etkileyen iki önemli ayrıcalık güvenlik açıkına değinmiştir. CVE-2025-54911 ve CVE-2025-54912 olarak izlenen kusurlar 9 Eylül…

10
Eyl
2025

GraK: Open-Source LLM güvenlik açığı tarayıcısı

LLM’ler hata yapabilir, verileri sızdırabilir veya yapmaları gerekmeyen şeyleri yapmak için kandırılabilir. Garak, bu zayıflıkları test etmek için tasarlanmış ücretsiz,…

10
Eyl
2025

Chrome Güvenlik Güncellemesi Yamalar Kritik Uzaktan Kod Yürütme Güvenlik Açığı

Google, Windows, Mac ve Linux’taki Chrome tarayıcısı için acil bir güvenlik güncellemesi yayınladı ve saldırganların keyfi kodu uzaktan yürütmesine izin…

09
Eyl
2025

Foriddos OS Komut Enjeksiyon Güvenlik Açığı Saldırganların Yetkisiz Komutları Yürütmesine İzin Ver

Fortinet, ayrıcalıklı bir saldırganın yetkisiz komutlar yürütmesine izin verebilecek ForidDOS-F ürün hattında orta yüzlü bir güvenlik açığı açıkladı. CVE-2024-45325 olarak…

09
Eyl
2025

Foriddos Güvenlik Açığı, bilgisayar korsanlarının yetkisiz işletim komutlarını yürütmesine izin verir

Fortinet, ayrıcalıklı saldırganların komut satırı arayüzü (CLI) aracılığıyla yetkisiz kod veya komutlar yürütmesine izin verebilecek ForidDOS-F cihazlarında önemli bir OS…

09
Eyl
2025

Ivanti’de keşfedilen birden fazla güvenlik açığı Secure, Politika Güvenli ve ZTA Ağ Geçitleri

9 Eylül’de Ivanti, güvenli erişim için Ivanti Connect Secure, Politika Güvenli, ZTA Ağ Geçitleri ve Nöronları Etkileyen Altı Orta ve…

09
Eyl
2025

SessionReaper Güvenlik Açığı, Hacker Crosshairs’a Magento ve Adobe Ticaret Sitelerini Putting

Adobe, Magento Ticaretinde ve açık kaynaklı Magento kurulumlarında kritik bir güvenlik açığı olan CVE-2025-54236’yı ele almak için normal yama programını…

09
Eyl
2025

Magento ve Adobe SessionReaper Güvenlik Açığı, binlerce çevrimiçi mağazayı otomatik saldırılara maruz bırakıyor

Adobe, Magento ve Adobe Ticaret Platformlarında “SessionReper” olarak adlandırılan kritik bir güvenlik açığı için bir acil durum güvenlik yaması yayınladı….