Etiket: Aktif

23
Tem
2025

Aktif saldırı altındaki SYSAID kusurları uzaktan dosya erişimini ve SSRF’yi etkinleştirin

23 Tem, 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif sömürü kanıtlarına dayanarak,…

23
Tem
2025

Cisa, Çinli hackerlar hakkında aktif olarak SHAREPOINT’ten 0 gün yararlanıyor

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), tehdit aktörleri tarafından kritik SharePoint güvenlik açıklarının aktif olarak kullanılması konusunda acil bir…

23
Tem
2025

CISA, Microsoft SharePoint Kod Enjeksiyon ve Kimlik Doğrulama Güvenlik Açıklarının Aktif Kullanımı Üzerine Uyarılar

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), iki kritik Microsoft SharePoint güvenlik açıklarının aktif olarak kullanılması konusunda acil uyarılar yayınladı…

23
Tem
2025

Çinli bilgisayar korsanları aktif olarak Sarayım Sunucuları Serverler Vahşi doğada 0 günlük güvenlik açığı

Microsoft, Çin devlet destekli tehdit aktörlerinin, şirket içi SharePoint sunucularındaki kritik sıfır gün güvenlik açıklarından aktif olarak yararlandığını ve dünya…

23
Tem
2025

Çinli bilgisayar korsanları, SharePoint sunucularında aktif 0 günlük güvenlik açığından yararlanıyor

Microsoft, Çin ulus-devlet aktörlerinin şirket içi sharepoint sunucularındaki sıfır gün güvenlik açıklarından aktif olarak yararlandığını, acil güvenlik güncellemelerini ve dünya…

22
Tem
2025

Cisco, kimlik doğrulanmamış kök erişimini sağlayan ISE kusurlarını hedefleyen aktif istismarları doğrular

22 Tem 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Cisco Pazartesi günü, aktif sömürüyü kabul etmek için Identity Services Engine (ISE)…

22
Tem
2025

Cisco, ISE RCE güvenlik açığı hakkında aktif olarak sömürüldü

Cisco, kimlik hizmetleri motorunu (ISE) ve pasif kimlik konnektörü (ISE-PIC) ürünlerini etkileyen bir dizi Kritik Uzaktan Kod Yürütme (RCE) güvenlik…

21
Tem
2025

Microsoft, aktif olarak sömürülen SharePoint ‘Toolshell’ hatası için acil durum yamasını acele ediyor

Kötü niyetli aktörler, ABD devlet kurumlarını ve diğer işletmeleri devam eden ve yaygın saldırılarda tehlikeye atmak için CVE-2025-53770 olarak izlenen…

21
Tem
2025

Crushftp 0 günlük güvenlik açığı aktif olarak kullanılan sunucuları ihlal etmek

Crushftp sunucularında kritik bir sıfır günlük güvenlik açığı, tehdit aktörleri tarafından dünya çapında sistemleri tehlikeye atmak için aktif olarak sömürülmektedir….

21
Tem
2025

SharePoint 0 Günlük RCE Kususu Tam Sunucu Devralma için Aktif Olarak Kullanıldı

Dünya çapında büyük ölçekli saldırılarda aktif olarak yıkıcı yeni bir SharePoint güvenlik açığı kullanılmaktadır ve saldırganların kimlik doğrulaması yapmadan şirket…

20
Tem
2025

Kritik olmayan SharePoint Zero-Day aktif olarak sömürülen, 75+ küresel organizasyonu ihlal ediyor

20 Tem 2025Ravie LakshmananSıfır gün / güvenlik açığı Microsoft SharePoint sunucusunda kritik bir güvenlik açığı, “aktif, büyük ölçekli” bir sömürü…

20
Tem
2025

SharePoint 0 günlük RCE güvenlik açığı tam sunucu erişimi elde etmek için vahşi doğada aktif olarak sömürülür

Microsoft SharePoint sunucularını hedefleyen sofistike bir siber saldırı kampanyası, “Araç Kazası” olarak adlandırılan yeni silahlandırılmış bir güvenlik açığı zincirinden yararlanarak,…