Etiket: açığı

01
Şub
2025

Github Copilot Jailbreak Güvenlik Açığı Saldırganların Kötü niyetli Modeller Eğitmesine İzin Ver

Araştırmacılar, GitHub Copilot’ta Microsoft’un AI destekli kodlama asistanı olan ve kurumsal AI araçlarındaki sistemik zayıflıkları ortaya çıkaran iki kritik güvenlik…

30
Oca
2025

Hafıza Koruma Güvenlik Açığı nedeniyle 500 Milyon Proton VPN & Pass kullanıcısı risk altında

Proton VPN ve Proton Pass gibi küresel olarak tanınan gizlilik odaklı hizmet sağlayıcısı Proton, ürünlerinde ciddi bellek koruma güvenlik açıklarının…

30
Oca
2025

Bilgisayar korsanları, RCE güvenlik açığı yoluyla kök erişimi elde etmek için AI platformundan yararlanabilir

AI endüstrisindeki kritik bir gelişmede, NOMA Security’deki araştırmacılar, yaygın olarak benimsenen bir AI geliştirme platformu olan Lightning AI stüdyosunda yüksek…

30
Oca
2025

Lightning AI Studio Güvenlik Açığı Gizli URL parametresi ile RCE’ye izin verdi

30 Ocak 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Siber güvenlik araştırmacıları, Lightning AI Studio geliştirme platformunda başarılı bir şekilde sömürülürse…

30
Oca
2025

TeamViewer istemcileri güvenlik açığı ayrıcalık artışına yol açar

Yaygın olarak kullanılan bir uzaktan erişim yazılımı olan TeamViewer, Windows istemcilerinde kritik bir güvenlik açığı duyurdu. Şirket, 28 Ocak 2025’te…

29
Oca
2025

Apple Chips Güvenlik Açığı Kredi Kartları ve Konum Geçmişini Hacker’lara Durur

Araştırmacılar, Apple’ın özel silikon yongalarında iki kritik güvenlik açığını ortaya çıkardılar, dublajlı tokat (spekülatif yük adresi tahmini) ve flop (yanlış…

29
Oca
2025

İdor güvenlik açığı yoluyla yetkisiz rezervasyon iptali

Yelp, noeed tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2944357 Source link

29
Oca
2025

Zyxel CPE cihazları, yama olmadan kritik güvenlik açığı yoluyla saldırı altındaki cihazlar (CVE-2024-40891)

Siber güvenlik şirketi Greynoise uyardığı, Zyxel CPE Serisi Serisi telekomünikasyon cihazlarında bir komut enjeksiyon güvenlik açığı olan CVE-2024-40891, üretici tarafından…

29
Oca
2025

HAI ile güvenlik açığı iyileştirme nasıl hızlandırılır

Güvenlik açığı iyileştirmenin zorluğu Bir güvenlik açığı tespit edildiğinde, ekipler onu düzeltmek için en iyi yaklaşımı belirlemelidir. Bu, güvenlik açığının…

29
Oca
2025

Windows CLFS arabelleği taşma güvenlik açığı CVE-2024-49138

CVE-2024-49138 olarak tanımlanan yakın zamanda açıklanan Windows çekirdeği düzeyinde bir güvenlik açığı, siber güvenlik topluluğunda önemli güvenlik endişelerini dile getirmiştir….

29
Oca
2025

Yeni Aquabot kötü amaçlı yazılım aktif olarak sömürülüyor Mitel SIP Telefon Enjeksiyon Güvenlik Açığı

Akamai’nin Güvenlik İstihbaratı ve Müdahale Ekibi (SIRT), Mirai merkezli Botnet kötü amaçlı yazılımının AquAabotV3 olarak adlandırılan ve Mitel SIP telefonlarını…

29
Oca
2025

Güvenlik Açığı Yönetimine Tehdit Uyarlanmış Bir Yaklaşım Alın

Siber tehditler karmaşıklık ve sıklıkta büyümeye devam ettikçe, güvenlik açığı yönetimi sadece yama sistemlerinden daha fazlasını gerektirir; Dinamik, tehdit uyarlanmış…