Etiket: Açıkları

18
Kas
2025

OT Güvenlik Açıkları Artıyor Ancak Yama Uygulamak Hala Sorun

Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Trellix, PLC’lerin Hackerların Hedefinde Giderek Artan Şekilde Uyardı Greg Sirico • 18 Kasım…

18
Kas
2025

IBM AIX Güvenlik Açıkları Uzaktaki Saldırganın Keyfi Komutlar Yürütmesine İzin Veriyor

IBM, AIX işletim sistemindeki, uzaktaki saldırganların etkilenen sistemlerde rastgele komutlar yürütmesine olanak verebilecek iki ciddi güvenlik açığını gideren kritik güvenlik…

17
Kas
2025

Yapay Zeka Çıkarım Motorlarındaki Kritik RCE Açıkları Meta, Nvidia ve Microsoft Çerçevelerini Açığa Çıkarıyor

Yapay zeka altyapısı hızla genişledikçe, kritik güvenlik kusurları kurumsal yapay zeka konuşlandırmalarının omurgasını tehdit ediyor. Oligo Security’deki güvenlik araştırmacıları, vLLM…

17
Kas
2025

Çekirdekler Nasıl Kullanılır ve Siteler Arası Komut Dosyası Çalıştırma Güvenlik Açıkları Nasıl Otomatikleştirilir

Çekirdekler Nasıl Kullanılır ve Siteler Arası Komut Dosyası Çalıştırma Güvenlik Açıkları Nasıl Otomatikleştirilir Source link

14
Kas
2025

NVIDIA NeMo Çerçevesindeki Güvenlik Açıkları Kod Eklemeye ve Ayrıcalık Arttırılmasına İzin Veriyor

NVIDIA, NeMo Çerçevesindeki, saldırganların kötü amaçlı kod çalıştırmasına ve etkilenen sistemlerde ayrıcalıkları yükseltmesine olanak verebilecek iki yüksek önem dereceli güvenlik…

13
Kas
2025

Çoklu Kibana Güvenlik Açıkları SSRF ve XSS Saldırılarına Olanak Sağlıyor

Elastic Security, Kibana’yı etkileyen ve saldırganların savunmasız dağıtımlara karşı Sunucu Tarafı İstek Sahteciliği (SSRF) ve Siteler Arası Komut Dosyası Çalıştırma…

13
Kas
2025

GitLab’daki Çoklu Güvenlik Açıkları, Saldırganların Hassas Verileri Çalmak İçin Kötü Amaçlı İstemler Vermesine Olanak Sağlıyor

GitLab, hem Community Edition’ı hem de Enterprise Edition’ı etkileyen birden fazla güvenlik açığını gideren acil güvenlik yamaları yayınladı. Şirket, saldırganların…

13
Kas
2025

Kibana Güvenlik Açıkları Sistemleri SSRF ve XSS Saldırılarına Maruz Bırakıyor

Elastic, Kibana’da sistemleri Sunucu Tarafı İstek Sahteciliği (SSRF) saldırılarına maruz bırakabilecek bir kaynak doğrulama hatasını ele alan bir güvenlik danışma…

13
Kas
2025

GitLab’daki Güvenlik Açıkları Kullanıcıları Hızlı Enjeksiyon Saldırılarına ve Veri Hırsızlığına Maruz Bırakıyor

GitLab, Community Edition (CE) ve Enterprise Edition (EE) genelinde dokuz güvenlik açığını gideren kritik güvenlik yamaları yayınladı; bunlar arasında GitLab…

12
Kas
2025

GitHub Copilot ve Visual Studio Güvenlik Açıkları Saldırganın Güvenlik Özelliğini Atlamasına İzin Veriyor

Microsoft, GitHub Copilot ve Visual Studio’da saldırganların temel güvenlik özelliklerini atlamasına olanak verebilecek iki kritik güvenlik açığını açıkladı. Her iki…

11
Kas
2025

Ivanti Uç Nokta Yöneticisindeki Güvenlik Açıkları Saldırganların Diske Rastgele Dosyalar Yazmasına İzin Veriyor

Ivanti, kimliği doğrulanmış yerel saldırganların sistem diskinin herhangi bir yerine rastgele dosyalar yazmasına olanak tanıyan üç yüksek önem dereceli güvenlik…

11
Kas
2025

Ivanti Uç Nokta Yöneticisindeki Güvenlik Açıkları Saldırganların Hedef Sistemlerin Herhangi Bir Yerine Dosya Yazmasına Olanak Sağlıyor

Ivanti, kimliği doğrulanmış saldırganların etkilenen sistemlerdeki herhangi bir konuma rastgele dosyalar yazmasına olanak tanıyan üç yüksek önem dereceli güvenlik açığını…