Etiket: açığı

05
May
2025

Kritik webmin güvenlik açığı, uzak saldırganların ayrıcalıkları kök seviyesine yükseltmesine izin veriyor

Uzak saldırganların ayrıcalıkları artırmasına ve kök seviyesi erişimi ile kodu yürütmesine izin veren yaygın olarak kullanılan bir web tabanlı sistem…

05
May
2025

Apache Parket Java Güvenlik Açığı Saldırganların keyfi kod yürütmesine izin ver

Apache Parket Java’da, saldırganların özel hazırlanmış parke dosyaları aracılığıyla keyfi kod yürütmesine izin verebilecek yeni bir kritik güvenlik açığı açıklandı….

05
May
2025

İnceleme: Etkili Güvenlik Açığı Yönetimi – Net Güvenlik Yardım Edin

Etkili Güvenlik Açığı Yönetimi, siber güvenliğin önemli bir kısmının görünümünü sunar ve uygulamaların, araçların ve süreçlerin kuruluşların riski azaltmasına nasıl…

05
May
2025

Vuls: Açık kaynaklı ajansız güvenlik açığı tarayıcısı

Vuls, kullanıcıların güvenlik açıklarını bulmasına ve yönetmelerine yardımcı olan açık kaynaklı bir araçtır. Sunucuları güvende tutmaya çalışırken yöneticilerin karşılaştığı günlük…

02
May
2025

Tines ile CVE ve Güvenlik Açığı Danışma Yanıtı Nasıl Otomatikleştirilir

02 Mayıs 2025Hacker HaberleriGüvenlik Açığı Yönetimi / Güvenlik Operasyonları Takım tarafından iş akışı düzenlemesi ve AI platformu tinesinde yürütülen Tines…

02
May
2025

NVIDIA Tensorrt-LLM Güvenlik Açığı Hacker’ların Kötü Amaçlı Kod Çalışmasına İzin Ver

NVIDIA, popüler Tensorrt-LLM çerçevesinde önemli bir güvenlik açığı (CVE-2025-23254) keşfettikten sonra acil bir güvenlik danışmanı yayınladı ve tüm kullanıcıları potansiyel…

02
May
2025

CISA, aktif olarak sömürülen Apache HTTP Sunucusu Kaçış Güvenlik Açığı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yaygın olarak kullanılan Apache HTTP sunucusunda yeni keşfedilen ve aktif olarak sömürülen bir…

01
May
2025

Tesla Model 3 VCSEC güvenlik açığı, bilgisayar korsanlarının keyfi kod çalıştırmasına izin verir

Tesla’nın 2025 PWN2OWN Hacking yarışmasında açıklanan Model 3 araçlarında yüksek güvenlikli bir kusur, saldırganların aracın lastik basınç izleme sistemi (TPMS)…

01
May
2025

Ruby On Rails Güvenlik Açığı CSRF korumalarını atlatın

Güvenlik uzmanları, Ruby on Rails’te saldırganların siteler arası istek amptörleri (CSRF) korumalarını atlamasına izin veren kritik bir güvenlik açığı ortaya…

01
May
2025

Tesla Model 3 VCSEC güvenlik açığı, saldırganların keyfi kod yürütmesini sağlar

Siber güvenlik araştırmacıları, Tesla Model 3’ün araç güvenlik sistemlerinde kritik bir güvenlik açığının binlerce otomobili potansiyel uzak saldırılara maruz bıraktığını…

01
May
2025

Apache ActiveMQ güvenlik açığı, uzak saldırganların keyfi kod yürütmesine izin verir

Apache Activemq’in NMS OpenWire istemcisindeki kritik bir güvenlik açığı (CVE-2025-29953) açıklandı ve uzak saldırganların savunmasız sistemlerde keyfi kod yürütmesini sağladı….

01
May
2025

Sonicwall OS komutu enjeksiyon güvenlik açığı vahşi doğada sömürüldü

Sonicwall, müşterilere, tehdit aktörlerinin güvenli mobil erişim (SMA) cihazlarında yüksek şiddetli bir komut enjeksiyon kırılganlığından aktif olarak yararlandıkları konusunda acil…