Etiket: açığı
Günümüzün hızlı tempolu dijital ortamında, siber güvenlik artık isteğe bağlı değil – gerekli. Güvenlik açığı yönetimi, her güvenlik stratejisinin temel…
IBM Qradar Siem’deki bir izin sorunu, yerel ayrıcalıklı kullanıcıların yapılandırma dosyalarını uygun yetkilendirmeden değiştirmelerini sağlayabilir. CVE-2025-0164 olarak izlenen bu kusur,…
Açık kaynaklı bir yapay zeka iş akışı otomasyon aracı olan Flowiseai’de ciddi bir güvenlik açığı keşfedildi ve kullanıcıları tam hesap…
IBM QRadar Güvenlik Bilgileri ve Etkinlik Yönetimi (SIEM) platformundaki kritik bir izin yanlış yapılandırma, yerel ayrıcalıklı kullanıcıların yapılandırma dosyalarını yetkilendirmeden…
Langchaingo’da yakın zamanda keşfedilen bir kusur olan büyük dil modelleri için Langchain çerçevesinin Go uygulaması, saldırganların kötü niyetli istemi şablonları…
Flowiseai’nin Flowise platformunu etkileyen kritik bir güvenlik açığı açıklandı ve saldırganların minimum çaba ile tam hesap devralmaları gerçekleştirmesine izin veren…
Linux Ortak Unix Baskı Sisteminde (CUPS) iki kritik güvenlik açığı keşfedilmiştir, bu da milyonlarca sistemi uzaktan hizmet reddi saldırılarına ve…
Samsung, Hacker’ların zaten Android cihazlarına karşı canlı saldırılarda kullandıkları ciddi bir güvenlik açığı yamaladı. CVE-2025-21043 olarak izlenen sorun, ilk olarak…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), KEV kataloğuna karşı endüstriyel kontrol sistemi (ICS)/operasyonel teknoloji (OT) kırılganlığının nadir bir…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Fransız şirketi Dassault Systèmes’in bir üretim operasyon yönetimi (MOM) ve yürütme (MES)…
Temmuz 2025’in sonlarında, kötü şöhretli Petya ve Notpetya saldırılarına atıfta bulunan dosya adları altında Virustotal’da bir dizi fidye yazılımı örneği…
Popüler AXIOS HTTP istemci kitaplığında, saldırganların kötü niyetli veri URL işleme yoluyla node.js uygulamalarını çarpmasına izin veren kritik bir güvenlik…