Etiket: açığı

30
Nis
2025

Patched Windows Kısayol Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

Güvenlik araştırmacısı Nafiez, Windows LNK dosyalarını (kısayollar) etkileyen daha önce bilinmeyen bir güvenlik açığını, saldırganların kullanıcı etkileşimi olmadan kodu uzaktan…

30
Nis
2025

Chrome 136, 20 yaşındaki gizlilik güvenlik açığı için yama ile piyasaya sürüldü

Chrome ekibi, Chrome 136’yı Windows, Mac ve Linux için kararlı kanala resmen tanıttı ve platformlardaki kullanıcılar için önemli bir güncelleme…

29
Nis
2025

`Libcurl` çerez yönetiminde çift ücretsiz güvenlik açığı (` cookie.c`)

Curl, Tannicarcher tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3117697 Source link

29
Nis
2025

Google, vahşi doğada sömürülen 75 sıfır günlük güvenlik açığı konusunda uyarıyor

Google’ın Tehdit İstihbarat Grubu (GTIG), 2024 yılı boyunca vahşi doğada 75 sıfır günlük güvenlik açığının kullanıldığını, hem gelişen saldırgan taktiklerini…

29
Nis
2025

Google Chrome Güvenlik Açığı Saldırganların Sandbox’tan yükten kaçmasına izin veriyor

Kötü niyetli aktörlerin tarayıcının koruyucu sanal alan ortamından çıkmasına izin veren ve potansiyel olarak saldırganlara altta yatan işletim sistemine erişim…

29
Nis
2025

Airplay Zero-Click RCE güvenlik açığı, Wi-Fi üzerinden uzaktan cihaz devralmasını sağlar

Apple’ın Airborne olarak adlandırılan Airplay protokolünde kritik bir güvenlik açığı, kullanıcı etkileşimi gerektirmeyen uzaktan kod yürütme (RCE) saldırısına 2,35 milyardan…

29
Nis
2025

CISA, bilinen sömürülen güvenlik açıkları kataloğuna Broadcom Brocade kumaş işletim sistemi güvenlik açığı ekler

CISA, Broadcom’un Brocade Fabric OS’yi etkileyen, yetkili bilinen sömürülen güvenlik açıkları (KEV) kataloğuna, işletme ve hükümet ortamları arasında acil iyileştirme…

29
Nis
2025

SAP NetWeaver Görsel Bestecisinde Kritik Güvenlik Açığı Teyit Tazminatlara Yollar

SAP NetWeaver görsel bestecisinde kritik bir güvenlik açığı, birden fazla kuruluşun uzlaşmasına yol açtı ve araştırmacılar, 7.500’den fazla SAP NetWeaver…

29
Nis
2025

Google Chrome Güvenlik Açığı, saldırganların kum havuzu kısıtlamalarını atlamasına olanak tanır

Google Chrome’da CVE-2025-2783 olarak tanımlanan ciddi bir güvenlik açığı keşfedilmiştir, özellikle Windows sistemlerindeki Mojo Proses Inters İletişim (IPC) bileşenini hedefleyen….

29
Nis
2025

Güvenlik Açığı Sömürü 2024-25’te değişiyor

Saldırılardan yararlanan güvenlik açıklarının sayısı bu günlerde büyüyor olabilir, ancak kurumsal teknolojileri giderek daha fazla etkilemektedir. Source link

29
Nis
2025

Apache Tomcat Güvenlik Açığı Kuralları ve Dos Durumunu Tetikleyin

Apache Software Foundation, Apache Tomcat’te saldırganların güvenlik kurallarını atlamasına ve manipüle edilmiş HTTP öncelik başlıkları yoluyla hizmet reddi koşullarını tetiklemesine…

28
Nis
2025

Yeni iOS güvenlik açığı, sadece bir çizgi koduyla iPhone’ları tuğla yapabilir

Bir güvenlik araştırmacısı, Apple’ın amiral gemisi mobil işletim sistemi iOS’ta kritik bir güvenlik açığını ortaya çıkardı. Uzun süredir devam eden…