Etiket: açığı

03
Şub
2025

Mühendislik başarısı için proaktif güvenlik açığı yönetimi

Yorum Siber tehditler daha karmaşıklaştıkça, kuruluşlar güvenli yazılım geliştirme uygulamalarına öncelik vermelidir. Güvenlik Açığı Yönetimi Bunun kritik bir yönüdür, ancak…

03
Şub
2025

NVIDIA GPU Display Sürücü güvenlik açığı, saldırganların dosyaları uzaktan çalmasına izin verir

NVIDIA, GPU ekran sürücüsünü ve sanal GPU (VGPU) yazılımını etkileyen birden fazla güvenlik açıkını ele almak için kritik bir yazılım…

03
Şub
2025

Alibaba bulut depolama hizmeti güvenlik açığı yetkisiz veri yüklemelerine izin verir

Alibaba Cloud Nesne Depolama Hizmeti’nde (OSS) önemli bir güvenlik açığı keşfedilmiştir, bu da yetkisiz kullanıcıların bulut depolama alanına veri yüklemesini…

01
Şub
2025

Github Copilot Jailbreak Güvenlik Açığı Saldırganların Kötü niyetli Modeller Eğitmesine İzin Ver

Araştırmacılar, GitHub Copilot’ta Microsoft’un AI destekli kodlama asistanı olan ve kurumsal AI araçlarındaki sistemik zayıflıkları ortaya çıkaran iki kritik güvenlik…

30
Oca
2025

Hafıza Koruma Güvenlik Açığı nedeniyle 500 Milyon Proton VPN & Pass kullanıcısı risk altında

Proton VPN ve Proton Pass gibi küresel olarak tanınan gizlilik odaklı hizmet sağlayıcısı Proton, ürünlerinde ciddi bellek koruma güvenlik açıklarının…

30
Oca
2025

Bilgisayar korsanları, RCE güvenlik açığı yoluyla kök erişimi elde etmek için AI platformundan yararlanabilir

AI endüstrisindeki kritik bir gelişmede, NOMA Security’deki araştırmacılar, yaygın olarak benimsenen bir AI geliştirme platformu olan Lightning AI stüdyosunda yüksek…

30
Oca
2025

Lightning AI Studio Güvenlik Açığı Gizli URL parametresi ile RCE’ye izin verdi

30 Ocak 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Siber güvenlik araştırmacıları, Lightning AI Studio geliştirme platformunda başarılı bir şekilde sömürülürse…

30
Oca
2025

TeamViewer istemcileri güvenlik açığı ayrıcalık artışına yol açar

Yaygın olarak kullanılan bir uzaktan erişim yazılımı olan TeamViewer, Windows istemcilerinde kritik bir güvenlik açığı duyurdu. Şirket, 28 Ocak 2025’te…

29
Oca
2025

Apple Chips Güvenlik Açığı Kredi Kartları ve Konum Geçmişini Hacker’lara Durur

Araştırmacılar, Apple’ın özel silikon yongalarında iki kritik güvenlik açığını ortaya çıkardılar, dublajlı tokat (spekülatif yük adresi tahmini) ve flop (yanlış…

29
Oca
2025

İdor güvenlik açığı yoluyla yetkisiz rezervasyon iptali

Yelp, noeed tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2944357 Source link

29
Oca
2025

Zyxel CPE cihazları, yama olmadan kritik güvenlik açığı yoluyla saldırı altındaki cihazlar (CVE-2024-40891)

Siber güvenlik şirketi Greynoise uyardığı, Zyxel CPE Serisi Serisi telekomünikasyon cihazlarında bir komut enjeksiyon güvenlik açığı olan CVE-2024-40891, üretici tarafından…

29
Oca
2025

HAI ile güvenlik açığı iyileştirme nasıl hızlandırılır

Güvenlik açığı iyileştirmenin zorluğu Bir güvenlik açığı tespit edildiğinde, ekipler onu düzeltmek için en iyi yaklaşımı belirlemelidir. Bu, güvenlik açığının…