Etiket: açığı

09
Nis
2025

Windows Kerberos Güvenlik Açığı Güvenlik Özelliği Bypass’ı etkinleştirir

Microsoft, CVE-2025-29809 olarak izlenen Windows işletim sistemlerinde yeni bir güvenlik açığı açıkladı. Önemli ciddiyetle sınıflandırılan bu kusur, Kerberos kimlik doğrulama…

09
Nis
2025

Fidye yazılımı grubu aktif olarak Windows CLFS Sıfır Gün Güvenlik Açığı

Microsoft, CVE-2025-29824 olarak izlenen Windows Ortak Günlük Dosya Sisteminde (CLFS) sıfır gün güvenlik açığından yararlanan sofistike bir fidye yazılımı kampanyası…

09
Nis
2025

CISA, Centrestack’in sert kodlu Machinekey güvenlik açığı konusunda RCE saldırılarını sağlayan uyarıyor

09 Nisan 2025Ravie LakshmananUygulama Güvenliği / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Salı günü, Gladinet Centrestack’i…

09
Nis
2025

Pipemagik Trojan Windows Windows Sıfır Gün Güvenlik Açığı Fidye Yazılımını Dağıtmak İçin

09 Nisan 2025Ravie LakshmananGüvenlik Açığı / Fidye Yazılımı Microsoft, Windows Ortak Günlük Dosyası Sistemini (CLFS) etkileyen şimdi paketlenmiş bir güvenlik…

09
Nis
2025

Microsoft Yamaları, aktif olarak sömürülen Windows CLFS güvenlik açığı dahil 126 kusur

09 Nisan 2025Ravie LakshmananUç nokta güvenliği / güvenlik açığı Microsoft, vahşi doğada aktif olarak sömürüldüğünü söylediği bir güvenlik açığı da…

09
Nis
2025

Krom içermeyen güvenlik açığı, uzaktan kod saldırılarını mümkün kılar

Google, Chrome tarayıcısı için, uzaktan kod yürütülmesine izin verebilecek yüksek şiddetli bir güvenlik açığını ele alarak kritik bir güncelleme yayınladı….

09
Nis
2025

Windows CLFS 0 günlük güvenlik açığı vahşi doğada sömürüldü

Microsoft, CVE-2025-29824 olarak izlenen Windows Ortak Günlük Dosya Sistemi (CLFS) sürücüsünde sıfır gün güvenlik açığının etkin bir şekilde kullanılmasını açıkladı….

08
Nis
2025

CISA, onaylanmış aktif sömürü takiben Kev kataloğuna crushftp güvenlik açığı ekler

08 Nisan 2025Ravie LakshmananSiber Saldırı / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) tarafından, vahşi doğada aktif…

07
Nis
2025

CISA, Kev Kataloğuna Ivanti Connect Güvenli Güvenlik Açığı ekledi

Dalış Kılavuzu: CISA Cuma günü, ajansın bilinen sömürülen güvenlik açıkları kataloğuna birkaç Ivanti ürününü etkileyen kritik bir yığın tabanlı tampon…

07
Nis
2025

Ivanti güvenlik açığı CVE-2025-22457 Aktif olarak sömürüldü

3 Nisan 2025’te Ivanti, çoklu Ivanti ürünlerini etkileyen CVE-2025-22457 olarak izlenen kimliği doğrulanmamış bir tampon taşma güvenlik açığını açıkladı. Connect…

07
Nis
2025

Kritik PGADMIN Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

PostgreSQL veritabanları için en yaygın kullanılan yönetim aracı olan Pgadmin 4’te keşfedilen kritik bir güvenlik açığı, saldırganların etkilenen sistemlerde keyfi…

07
Nis
2025

N-mümkün güvenlik açığı yönetimi, tüm büyük işletim sistemlerinde güvenlik açıklarını tanımlar

N-Mabal, N-Central ve N-görüşleri olan UEM (Unified Endpoint Management) ürünleri için güvenlik açığı yönetimi özelliğinin yaklaşan lansmanını duyurdu. Yeni yerleşik…