Etiket: Açıkları

12
Ağu
2025

Patch Salı Ağustos 2025: 9 Yüksek riskli güvenlik açıkları

Microsoft’un Ağustos 2025 için Salı günü güncellemesi, daha yüksek sömürü riski altında olan dokuz kişi ve 9+ şiddet derecelendirmesi taşıyan…

12
Ağu
2025

Kaçınılmaz AI ihlali? Paylaşılan güvenlik açıkları yoluyla veri hırsızlığını tahmin etmek

2024 yılında Dünya Ekonomik Forumu tarafından paylaşılan istatistikler, sağlık ve finansın siber suçluların en çok hedeflediği en iyi iki endüstri…

11
Ağu
2025

Check Point, Zscale, R ve Netskope’in sıfır güven Ağ Erişim ürünlerinde ortaya çıkan kritik güvenlik açıkları

Kritik siber güvenlik açıkları, kurumsal düzey Zero Trust Network erişim çözümlerinde tespit edilmiştir, bu da potansiyel olarak kötü niyetli aktörlerin…

11
Ağu
2025

Xerox FreeFlow güvenlik açıkları SSRF ve RCE saldırılarına yol açar

Xerox FreeFlow Core yazılımı için acil bir güvenlik güncellemesi yayınlandı ve saldırganların uzaktan kodu yürütmesine ve sunucu tarafı istek ambalge…

10
Ağu
2025

Yeni ‘Win-DoS’ sıfır tıkalı güvenlik açıkları Windows Domain Denetleyicilerini DDOS Botnet’e dönüştürüyor

LAS VEGAS-DEF Con 33 Güvenlik Konferansı’nda, SafeBreach Labs’tan araştırmacılar Yair ve Shahak Morag, “Win-Dos Salgın” olarak adlandırılan yeni bir hizmet…

08
Ağu
2025

Axis Camera Server Güvenlik Açıkları Binlerce Kuruluşu Saldıracak

Axis Communications’ın gözetim altyapısındaki kritik güvenlik kusurları, devlet kurumlarını, eğitim kurumlarını ve Fortune 500 şirketlerini kapsayan potansiyel etkilerle dünya çapında…

08
Ağu
2025

Eksen Kamera Sunucusu Güvenlik Açıkları Binlerce kuruluşu saldırmaya maruz bırakır

Claroty’nin Team82 Araştırma Birimi, Axis Communications’ın yaygın olarak konuşlandırılmış video gözetim ekosistemini etkileyen dört güvenlik açığını tanıttı ve potansiyel olarak…

07
Ağu
2025

Hashicorp Vault 0 günlük güvenlik açıkları, saldırganların uzaktan kod yürütmesine izin ver

Güvenlik araştırmacıları, Ağustos 2025’in başlarında, yaygın olarak benimsenen sır yönetimi çözümü olan Hashicorp kasasında bir dizi kritik sıfır günlük güvenlik…

06
Ağu
2025

Akira ve Lynx Fidye Yazılımı Saldıran Yönetilen Servis Sağlayıcılara Çalınan Giriş Kimlik Bilgileri ve Güvenlik Açıkları

İki sofistike fidye yazılımı operasyonu, yönetilen hizmet sağlayıcılara (MSP’ler) ve küçük işletmelere karşı önemli tehditler olarak ortaya çıkmıştır, Akira ve…

06
Ağu
2025

Adobe Yamaları Kritik Adobe Experience Manager, Kamu POC ile güvenlik açıkları oluşturur

Adobe, Java Enterprise Edition’da (JEE) Adobe Experience Manager Forms için bir acil durum güvenlik güncellemesi yayınladı; bu, iki kritik güvenlik…

06
Ağu
2025

Rockwell Arena Simülasyon Güvenlik Açıkları Saldırganların Kötü Amaçlı Kodu Uzaktan Yürütmesine İzin Ver

Rockwell Automation, Arena® simülasyon yazılımında, tehdit aktörlerinin etkilenen sistemlerde uzaktan keyfi kod yürütmesine izin verebilecek üç kritik bellek bozulması güvenlik…

06
Ağu
2025

CISA, saldırılarda aktif olarak sömürülen D-Link güvenlik açıkları konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), bilinen sömürülen güvenlik açıkları (KEV) kataloğuna D-Link cihazlarını etkileyen üç güvenlik açığı…