Etiket: açıklama

16
Eyl
2025

Bahar çerçevesi ve güvenlik açıkları, yetkilendirme bypass ve ek açıklama algılama kusuru

Saldırganların kurumsal uygulamalarda yetkilendirme kontrollerini atlamasına izin verebilecek bahar güvenliği ve bahar çerçevesinde, CVE-2025-41248 ve CVE-2025-41249, iki kritik güvenlik açıkları…

16
Eyl
2025

Spring Framework Güvenlik Kusurları Yetkilendirme Bypass ve Ek Açıklama Algılama Sorunları

Bahar çerçevesinde ve bahar güvenlik kütüphanelerinde bir çift orta yüzlük güvenlik açıkları 15 Eylül 2025’te açıklandı. Her iki kusur da…

05
Ağu
2025

Yeni açıklama platformu, lojin sonrası kimlik davranışına ışık tutuyor

Reveal Security, SaaS, bulut ve özel uygulamalar arasında önleyici kimlik güvenliği sunmak için bir çözüm olan Reveal Platformunu yayınladı. Modern…

24
Tem
2025

Şirket içi vs SaaS veri ek açıklama platformları

Şirket içi ve SaaS veri ek açıklama platformu arasında seçim yapmak, verileri nasıl etiketlediğinizden daha fazlasını etkiler. Ekibinizin iş akışını,…

14
Tem
2025

Nvidia ile Intigriti ekipleri Bug Bounty ve Güvenlik Açığı Açıklama Programı (VDP)

Genişleyen bir tehdit manzarası, AI odaklı ürünlerde bir artış ve inovasyon taahhüdü ile NVIDIA, küresel güvenlik araştırmacısı topluluğuna dokunarak proaktif…

11
Tem
2025

Bilgi Açıklama

Curl Rono_07 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2841436 Source link

02
Haz
2025

Avustralya yeni fidye yazılımı ödeme açıklama kurallarına başlar

Ülke, belirli kuruluşların fidye yazılımı ödemelerini ve iletişimini yaptıktan sonra 72 saat içinde rapor etmelerini veya potansiyel sivil cezalarla karşılaşmasını…

26
May
2025

Bankacılık grupları SEC’i siber açıklama yetkisini sona erdirmeye teşvik ediyor

Beş büyük bankacılık derneği, kamu şirketlerini dört iş günü içinde maddi siber güvenlik olaylarını açıklamaya zorlayan bir kuralı yürürlükten kaldırmaya…

27
Nis
2025

CVE-2025-24813: Uzak Kod Yürütme ve/veya Bilgi Açıklama ve/veya Kötü niyetli İçerik Yüklenen dosyalara Yazma Etkin Varsayılan Servlet ile Eklendi

İnternet Bug Bounty, SW0RD1ight tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3031518 – Bounty: $ 4323 Source link

09
Nis
2025

Crushftp sömürüsü açıklama anlaşmazlığı ortasında devam ediyor

Crushftp’in dosya aktarım ürünündeki kritik bir kimlik doğrulama bypass kusuruna yönelik saldırılar, yinelenen CVES karışıklığa yol açtıktan sonra bu hafta…

03
Nis
2025

Açıklama Drama Bulutları Crushftptp Güvenlik Açığı Sömürü

Crushftp CEO’su Ben Spink, şu anda saldırı altında olan eleştirel bir kimlik doğrulama baypası kusuru etrafında karışıklık yarattığı için birkaç…

03
Mar
2025

Güvenlik açığı otomatikleştiren saldırganlar birkaç saatlik açıklama ile istismar

2024’ün siber güvenlik manzarası, saldırganların açıklamadan sonraki saatler içinde kırılganlık istismarlarını otomatikleştirme yeteneğinden kaynaklanan kitlesel internet sömürüsünde benzeri görülmemiş bir…