Etiket: Açıklarından

15
Eki
2025

Windows Agere Modem Sürücüsünün 0 Günlük Güvenlik Açıklarından Ayrıcalıkların Yükseltilmesi İçin Aktif Olarak İstismar Edildi

Microsoft, Windows işletim sistemleriyle birlikte gelen Agere Modem sürücüsündeki iki kritik sıfır gün güvenlik açığını açıkladı ve ayrıcalıkları yükseltmek için…

13
Eki
2025

Ayrıcalık Arttırılmasına Olanak Sağlayan Lenovo Kod Yürütme Güvenlik Açığı için PoC Açıklarından Yararlanma Açıklandı

Lenovo’nun Dispatcher sürücülerindeki kritik bir güvenlik açığı, araştırmacıların etkilenen Windows sistemlerinde ayrıcalık artışını gösteren bir kavram kanıtı istismarı yayınlamasının ardından…

09
Eki
2025

Bilgisayar Korsanları Yönetici Erişimi Kazanmak İçin WordPress Eklentisindeki Güvenlik Açıklarından Aktif Olarak Yararlanıyor

Geçtiğimiz iki ay boyunca tehdit aktörleri, Service Finder Bookings WordPress eklentisindeki kritik bir kimlik doğrulama atlama kusurunu silah haline getirerek,…

29
Eyl
2025

Portswigger Burpai bu güvenlik açıklarından yararlanabilir mi?

Portswigger Burpai bu güvenlik açıklarından yararlanabilir mi? Source link

16
Eyl
2025

0 N-Day Güvenlik Açıklarından Linux Çekirdek KSMBD RCE istismarını tıklayın

N-Day Güvenlik Açıklarından 0 tıklamış Linux Çekirdek KSMBD RCE istismarı, iki yıllık tarih-out Linux 6.1.45 örneğinde uzaktan kod yürütme elde…

05
Eyl
2025

25.000 IPS’den güvenlik açıklarından yararlanmak için Cisco ASA cihazlarını tarayan hackerlar

Cisco uyarlanabilir güvenlik cihazlarını (ASA’ları) hedefleyen kötü amaçlı tarama faaliyetlerinde eşi görülmemiş bir artış, Ağustos 2025’in sonlarında, koordineli keşif çabalarına…

03
Eyl
2025

Bilgisayar korsanları, 10 dakika içinde sıfır gün güvenlik açıklarından yararlanmak için hexstrike-ai aracından yararlanıyor

Tehdit aktörleri, on dakikadan kısa bir sürede sıfır gün CVE’leri taramak ve sömürmek için yakın zamanda piyasaya sürülen AI destekli…

29
Ağu
2025

Nightspire Ransomware Group, kuruluşların sistemlerine sızmak için kuruluşların güvenlik açıklarından yararlandığını iddia ediyor

Şubat 2025’te ortaya çıkmasından bu yana, Nightspire fidye yazılımı grubu, hedeflenen şifrelemeyi genel veri sızıntılarıyla birleştiren sofistike bir çift genişlemeli…

29
Ağu
2025

Sistem erişimi kazanmak için gerçek dünyadaki saldırılarda pencerelerden ve Linux güvenlik açıklarından yararlanan tehdit aktörleri

Dünya çapında siber güvenlik ekipleri, son aylarda yetkisiz sistem erişimi elde etmek için hem Windows hem de Linux güvenlik açıklarından…

21
Ağu
2025

Warlock Fidye Yazılımı, erişim ve çalmak için SharePoint güvenlik açıklarından yararlanma kimlik bilgileri

Son haftalarda, siber güvenlik topluluğu, Falcıkurumsal ağlara sızmak için takılmamış Microsoft SharePoint sunucularını silahlandıran yeni bir fidye yazılımı suşu. İlk…

11
Ağu
2025

SSH protokolündeki güvenlik açıklarından yararlanmak için yeni açık kaynak aracı

SShamble, İnternet’e bakan sistemlerde SSH uygulamalarındaki güvenlik açıklarını tanımlamak ve kullanmak için tasarlanmış güçlü bir açık kaynaklı keşif aracıdır. DEFCON…

05
Ağu
2025

Tehdit aktörleri, kötü amaçlı kod yaymak için açık kaynaklı güvenlik açıklarından yararlanır

Fordiguard Labs, tedarik zinciri ekosistemleri içindeki kötü amaçlı yazılım yayma için açık kaynaklı yazılım (OSS) depolarının kullanımı konusunda sürekli bir…