Etiket: açığı

18
Kas
2024

Saldırılarda Aktif Olarak Kullanılan Citrix Virtual Apps & Desktops Güvenlik Açığı

Citrix Virtual Apps and Desktops’ta yakın zamanda keşfedilen bir güvenlik açığı, vahşi ortamda aktif olarak kullanılıyor. Kimlik doğrulaması yapılmadan uzaktan…

18
Kas
2024

GeoVision’ın 0 Günlük Güvenlik Açığı Doğada İstismara Uğradı

Siber güvenlik araştırmacıları, üreticinin artık desteklemediği GeoVision cihazlarında sıfır gün güvenlik açığından aktif olarak yararlanıldığını tespit etti. Artık CVE-2024-11120 olarak…

18
Kas
2024

Samba AD Güvenlik Açığı Saldırganların Ayrıcalığını Arttırmasına İzin Veriyor

Samba Active Directory (AD) uygulamalarında, saldırganların ayrıcalıkları yükseltmesine ve potansiyel olarak tüm etki alanlarını ele geçirmesine olanak verebilecek kritik bir…

18
Kas
2024

Kritik WordPress Eklentisi Güvenlik Açığı 4 Milyondan Fazla Siteyi Açığa Çıkardı

18 Kasım 2024Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği WordPress için Gerçekten Basit Güvenlik (eski adıyla Gerçekten Basit SSL) eklentisinde,…

16
Kas
2024

Aktif Suistimal Altındaki PAN-OS Güvenlik Duvarı Güvenlik Açığı – IoC’ler Yayınlandı

16 Kasım 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Palo Alto Networks, ağ güvenliği satıcısının PAN-OS güvenlik duvarı yönetim arayüzünü etkileyen…

16
Kas
2024

OpenBSD Double-Free Güvenlik Açığı, Saldırganların NFS İstemci ve Sunucusunu Sömürmesine İzin Verir

OpenBSD, Ağ Dosya Sistemi (NFS) istemci ve sunucu uygulamasındaki potansiyel çift serbest güvenlik açığını gideren önemli bir hata düzeltmesi yayınladı….

15
Kas
2024

8.8 Derecelendirilmiş PostgreSQL Güvenlik Açığı Veritabanlarını Riske Atıyor

Varonis’teki siber güvenlik araştırmacıları, PostgreSQL’de veri ihlallerine ve sistemin tehlikeye atılmasına yol açabilecek ciddi bir güvenlik açığı tespit etti. Teknik…

15
Kas
2024

TP-Link’teki DHCP Güvenlik Açığı, Saldırganların Yönlendiricileri Uzaktan Ele Geçirmesine Olanak Sağlıyor

Firmware sürümü TT_V6.2.1021 olan TP-Link VN020-F3v(T) yönlendiricilerinde kritik bir güvenlik açığı bulundu Saldırganlar, cihazları uzaktan ele geçirerek DoS saldırılarına ve…

15
Kas
2024

TP-Link’teki Kritik DHCP Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Bazı TP-Link yönlendiricilerinde, potansiyel olarak kötü niyetli aktörlerin etkilenen cihazlara uzaktan erişim sağlamasına olanak tanıyan kritik bir güvenlik açığı ortaya…

15
Kas
2024

Kritik Laravel Güvenlik Açığı CVE-2024-52301 Yetkisiz Erişime İzin Veriyor

CVE-2024-52301, web uygulamaları oluşturmak için yaygın olarak kullanılan bir PHP çerçevesi olan Laravel’de tanımlanan kritik bir güvenlik açığıdır. Güvenlik açığı,…

15
Kas
2024

Kritik Laravel Güvenlik Açığı Bilgisayar Korsanlarının Yetkisiz Erişim Kazanmasına İzin Veriyor

Laravel çerçevesinde yeni keşfedilen ve CVE-2024-52301 olarak tanımlanan kritik bir güvenlik açığı, web geliştirme topluluğuna şok dalgaları gönderdi. Bu güvenlik…

15
Kas
2024

GitHub CLI RCE Güvenlik Açığı Saldırganların Kötü Amaçlı Komutları Yürütmesine İzin Veriyor

GitHub CLI’de, saldırganların uzaktan kod yürütme (RCE) aracılığıyla kullanıcının sisteminde kötü amaçlı komutlar yürütmesine olanak verebilecek kritik bir güvenlik açığı…