Etiket: açığını
CISA, tehdit aktörlerinin vahşi doğada aktif olarak sömürdüğü iki kritik Microsoft SharePoint güvenlik açıkları hakkında acil bir uyarı yayınladı. CVE-2025-49704…
Veri Güvenliği, Yönetişim ve Risk Yönetimi, Yama Yönetimi Saldırganlar, yamalı sürüm numarasını görüntülemek için dosya aktarım sunucusu yazılımını değiştirir Mathew…
İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Aktif olarak sömürülen sıfır günleri (CVE-2025-6558)…
Hükümet ve Asya’daki yüksek teknoloji kuruluşlarında Microsoft Exchange sunucularını hedefleyen son derece sofistike bir kötü amaçlı yazılım kampanyası. GhostContainer olarak…
Google’ın devrim niteliğindeki AI ile çalışan güvenlik aracı Big Sleep, kritik bir SQLite 0 günlük güvenlik açığının kullanılmasını keşfederek ve…
Citrix, NetScaler’ın 14.1.47.46 ve 13.1.59.19’daki son güncellemelerini takiben yaygın bir kimlik doğrulama hatalarına ilişkin acil bir danışma uyarısı yayınladı. Şirketin…
Microsoft, 1 Temmuz 2025’te Edge Stable Kanalı için kritik bir güvenlik güncellemesi yayınladı ve siber suçluların aktif olarak sömürdüğü ciddi…
Kötü şöhretli CL0P fidye yazılımı grubu tarafından kullanılan Python tabanlı veri açma yardımcı programında yeni açıklanan bir güvenlik açığı, siber…
Google, aktif olarak sömürülen bir kusuru düzeltmesi için Chrome tarayıcısının bir güncelleme yayınladı. Bu güncelleme çok önemlidir, çünkü kullanıcı kötü…
Citrix, CVE-2025-6543 olarak izlenen NetScaler cihazlarındaki bir güvenlik açığının vahşi doğada aktif olarak sömürüldüğünü ve cihazların bir hizmet reddi durumuna…
XDSPY tehdit oyuncusu, Doğu Avrupa ve Rusya’daki hükümet kuruluşlarını hedeflemek için ZDI-CAN-25373 olarak adlandırılan Windows LNK sıfır gün güvenlik açığından…
Yaygın olarak benimsenen Python tabanlı AI prototipleme çerçevesi olan Langflow’daki kritik bir güvenlik kusuru, hızla gelişen flodrix botnet’i dağıtmak için…