Etiket: Apache

18
Mar
2025

Kritik Apache Tomcat RCE Güvenlik Açığı, sadece 30 saat kamusal istismarda kullanıldı

Güvenlik araştırmacıları, CVE-2025-24813 olarak izlenen Apache Tomcat’teki bir Kritik Uzaktan Kod Yürütme (RCE) güvenlik açığının vahşi doğada aktif olarak kullanıldığını…

17
Mar
2025

Apache Tomcat RCE Güvenlik Açığı 2-Adımlı Sustamya ile Ateş Altında

İlk saldırıyı keşfeden araştırmacılar, basit, aşamalı saldırının, siber savunmaları yeni ve daha zor yollarla test edecek gelişmiş istismar dizileri için…

17
Mar
2025

Apache Tomcat Güvenlik Açığı, Halkın Açıklamasından sadece 30 saat sonra aktif olarak sömürüldü

17 Mart 2025Ravie LakshmananGüvenlik Açığı / Web Güvenliği Apache Tomcat’ı etkileyen yakın zamanda açıklanan bir güvenlik kusuru, kamuoyunun açıklamasından sadece…

17
Mar
2025

Apache Tomcat’ta kritik RCE kusuru saldırılarda aktif olarak sömürüldü

CVE-2025-24813 olarak izlenen Apache Tomcat’teki kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, vahşi doğada aktif olarak sömürülür ve saldırganların…

17
Mar
2025

Bilgisayar korsanları, Apache sunucularını ele geçirmek için tomcat güvenlik açığını istismar

CVE-2025-24813 olarak tanımlanan Apache Tomcat’ta kritik bir güvenlik açığını içeren yeni ve önemli bir siber güvenlik tehdidi ortaya çıktı. Bu…

13
Mar
2025

Apache NIFI Güvenlik Açığı Saldırganların MongoDB Kullanıcı Adına ve Şifrelere Erişmesine İzin Ver

Apache NIFI’da, belirli erişim ayrıcalıklarına sahip potansiyel saldırganların MongoDB kimlik doğrulama kimlik bilgilerini ortaya çıkarmasına izin veren önemli bir güvenlik…

13
Mar
2025

Apache NIFI güvenlik açığı, saldırganlara MongoDB kimlik bilgilerini ortaya çıkarır

Popüler bir açık kaynaklı veri entegrasyon aracı olan Apache NIFI’da kritik bir güvenlik açığı tespit edilmiştir. CVE-2025-27017 olarak izlenen güvenlik…

11
Mar
2025

Apache Pinot Güvenlik Açığı, saldırganların kimlik doğrulamasını atlamasına izin verir

Gerçek zamanlı analizler için tasarlanmış açık kaynaklı dağıtılmış bir veri deposu olan Apache Pinot’u etkileyen önemli bir güvenlik açığı kamuya…

11
Mar
2025

Apache Tomcat kusuru sunuculara RCE saldırılarına izin verebilir

Ücretsiz Web Semineri – Tedarik Zinciri Saldırısı Önleme Polyfill gibi son saldırılar[.]IO, üçüncü taraf bileşenlerinin bilgisayar korsanları için nasıl geri…

10
Mar
2025

Yeni Apache trafik sunucusu kusurları, hatalı formlu istek istismarlarına izin verir

Apache Yazılım Vakfı, trafik sunucusu yazılımını etkileyen çeşitli güvenlik açıklarını açıklamıştır. Bu güvenlik açıkları, kötü niyetli aktörlerin kötü biçimlendirilmiş isteklerden…

07
Mar
2025

Apache Pinot Güvenlik Açığı, uzak saldırganların kimlik doğrulamasını atlamasına izin verir

Gerçek zamanlı dağıtılmış bir OLAP veri deposu olan Apache Pinot’ta kritik bir güvenlik kusuru (CVE-2024-56325), kimlik doğrulanmamış saldırganların kimlik doğrulama…

06
Mar
2025

Yanlış yapılandırılmış Apache Airflow sunucuları, bilgisayar korsanlarına giriş bilgilerini ortaya çıkarır

Yaygın olarak kullanılan Apache Airflow örneklerinde kritik bir güvenlik gözetimi, AWS, Slack, PayPal ve diğer hizmetler gibi platformlar için kimlik…