Etiket: ASP.NET

29
Eki
2025

Microsoft, Saldırganların HTTP İsteklerini Kaçırmasına Olanak Sağlayan ASP.NET Güvenlik Açığıyla İlgili Ayrıntıları Açıklıyor

Microsoft, ASP.NET Core için, HTTP istek kaçakçılığına olanak tanıyan ve saldırganların önemli güvenlik kontrollerini atlamasına olanak tanıyan yüksek önem derecesine…

29
Eki
2025

Microsoft, HTTP İsteği Kaçakçılığı Saldırılarına İzin Veren ASP.NET Kusuruna İlişkin Uyarı Yayınladı

Microsoft, ASP.NET Core’da saldırganların HTTP isteği kaçakçılığı saldırıları yürütmesine olanak tanıyan ciddi bir güvenlik açığını gideren kritik bir güvenlik güncelleştirmesi…

27
Eki
2025

QNAP, Windows yedekleme yazılımındaki kritik ASP.NET kusuru konusunda uyardı

QNAP, müşterilerini, verileri QNAP ağa bağlı depolama (NAS) cihazına yedeklemeye yönelik bir Windows yardımcı programı olan şirketin NetBak PC Agent’ını…

24
Eki
2025

Açığa Çıkan ASP.NET Makine Anahtarları Yoluyla Ele Geçirilen IIS Sunucuları — Ortama Enjekte Edilen Kötü Amaçlı Modüller

Güvenlik araştırmacıları, dünya çapındaki yüzlerce İnternet Bilgi Hizmetleri (IIS) sunucusunu tehlikeye atmak için kamuya açık ASP.NET makine anahtarlarından yararlanan karmaşık…

22
Eki
2025

Bilgisayar Korsanları IIS’ye Girmek ve Kötü Amaçlı Uzantıları Zorlamak için ASP.NET Makine Anahtarlarını Kullanıyor

Eylül 2025’te, yönetilen bir tespit ve yanıt sağlayıcısı olan Texas A&M University System (TAMUS) Siber Güvenlik, Elastic Security Labs ile…

22
Eki
2025

Bilgisayar Korsanları, IIS Sunucularının Güvenliğini Ele Geçirmek ve Kötü Amaçlı Modülleri Dağıtmak İçin ASP.NET Makine Anahtarlarını Kötüye Kullanıyor

Saldırganların, Windows IIS web sunucularına sızmak için herkese açık ASP.NET makine anahtarlarını kullandığı sinsi bir bilgisayar korsanlığı kampanyası. Web uygulamalarını…

21
Eki
2025

Kritik ASP.NET Güvenlik Açığı, Saldırganın Güvenlik Özelliğini Uzaktan Atlamasına İzin Verir

Microsoft, ASP.NET Core’da, kimliği doğrulanmış saldırganların HTTP isteklerini kaçırmasına ve kritik korumalardan kaçmasına olanak tanıyan ciddi bir güvenlik açığını açıkladı….

17
Eki
2025

Microsoft şimdiye kadarki en yüksek önem derecesine sahip ASP.NET Core hatasını düzeltti

Bu haftanın başlarında Microsoft, bir ASP.NET Core güvenlik kusurunun aldığı “şimdiye kadarki en yüksek” önem derecesi ile işaretlenen bir güvenlik…

11
Tem
2025

Altın Melody IAB, hedeflere yetkisiz erişim için maruz kalan ASP.NET makine anahtarlarını kullanır

09 Tem, 2025Ravie LakshmananSiber tehdit / kötü amaçlı yazılım Olarak bilinen ilk erişim brokeri (IAB) Altın melodi kuruluşlara yetkisiz erişim…

07
Şub
2025

ASP.NET güvenlik açığı, bilgisayar korsanlarının sunucuları kaçırmasına izin verir, kötü amaçlı kod enjekte edin

Microsoft siber güvenlik uzmanları, ASP.NET uygulamalarını etkileyen bir güvenlik açığı kusuru belirledi ve binlerce web sunucusunu riske attı. Sorun, konfigürasyonlarında…

07
Şub
2025

1000s ASP.NET Keys Web sunucusuna izin veriyor RCE

Haber Web sitesi geliştiricileri farkında olmadan, kamuya açıklanan ASP.NET makine anahtarlarını kod dokümantasyonlarından ve depolardan uygulamalarına dahil ederek şirketlerini riske…

07
Şub
2025

Microsoft, silahlanma riski altında 3K maruz kalan ASP.NET makine anahtarlarını uyarıyor

Microsoft, kurumsal sunuculara karşı kod enjeksiyon saldırılarında tehdit aktörleri tarafından kullanılabilecek 3.000’den fazla halka açık ASP.NET makine anahtarını tespit etti….