Etiket: açığını
XDSPY tehdit oyuncusu, Doğu Avrupa ve Rusya’daki hükümet kuruluşlarını hedeflemek için ZDI-CAN-25373 olarak adlandırılan Windows LNK sıfır gün güvenlik açığından…
Yaygın olarak benimsenen Python tabanlı AI prototipleme çerçevesi olan Langflow’daki kritik bir güvenlik kusuru, hızla gelişen flodrix botnet’i dağıtmak için…
10 Haz 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Adobe Salı günü, çoğunluğu deneyim yöneticisini (AEM) etkileyen yazılım ürünlerini etkileyen toplam…
Fortinet, Fortios, Fortianalyzer, FortiProxy ve Fortiweb sistemleri dahil olmak üzere ürün portföyü boyunca birden fazla güvenlik açığını ele alan güvenlik…
Wazur sunucusundaki şimdi paylaşılan kritik bir güvenlik kusuru, tehdit aktörleri tarafından iki farklı Mirai Botnet varyantını düşürmeleri ve bunları dağıtılmış…
Polonya varlıklarını hedefleyen yakın tarihli bir spearfishing kampanyası, Belarus devlet çıkarlarına bağlı bir grup olan UNC1151 tehdit oyuncusu ve bazı…
Google, krom tarayıcının aktif olarak sömürülen bir kusuru düzeltmesi için bir güncelleme yayınladı. Güncelleme, kararlı kanalı Windows ve Mac için…
Bind DNS Server yazılımındaki güvenlik açığı, saldırganların özel olarak hazırlanmış kötü amaçlı paketler göndererek DNS sunucularını çökertmesine izin verdi. CVE-2023-5517…
Google, krom tarayıcının ciddi sonuçları olabilecek aktif olarak sömürülen bir güvenlik açığını düzeltmesi için acil bir güncelleme yayınladı. Güncelleme, kararlı…
Eclecticiq analistleri, dünya çapında kritik altyapıyı hedefleyen Çin-Nation-State İleri Dikkatli Tehditler (APT’ler) tarafından düzenlenen sofistike bir siber-durum kampanyası ortaya çıkardılar….
SAP NetWeaver Visual Composer’da (CVE-2025-31324) kritik bir uzaktan kod yürütme güvenlik açığı, Çin tehdit oyuncusu tarafından dünya çapında kurumsal sistemleri…
SAP NetWeaver Visual Composer 7.x’te CVE-2025-31324 olarak tanımlanan kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, Chaya_004 olarak izlenen bir…