Etiket: ayrıcalık

03
Tem
2025

Mozillavpn: Mantık güvenlik açığı yoluyla ayrıcalık yüksekliği

Mozilla, Northsea tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2686750 Source link

03
Tem
2025

12 yaşındaki sudo güvenlik açığı, Linux sistemlerini kökten ayrıcalık artışına maruz bırakıyor

12 yılı aşkın bir süredir mevcut olan Sudo komut satırı aracında yeni açıklanan bir güvenlik açığı, sayısız Linux ve Unix…

03
Tem
2025

12 yaşındaki Sudo Linux güvenlik açığı, kök kullanıcıya ayrıcalık artışını sağlar

Yaygın olarak kullanılan SUDO yardımcı programında keşfedilen önemli bir güvenlik açığı, 12 yılı aşkın bir süredir gizli kaldı ve potansiyel…

01
Tem
2025

Sudo yerel ayrıcalık yükseltme güvenlik açıkları sabit (CVE-2025-32462, CVE-2025-32463)

Yakın zamanda Linux kutularınızdaki sudo yardımcı programını güncellemediyseniz, şimdi bunu yapmalısınız, Pazartesi günü açıklanan iki yerel ayrıcalık yükseltme güvenlik açıklarını…

27
Haz
2025

Beklenmedik ayrıcalık artış silme hatası #bugbounty #bugbountytips #bugbountyhunter

Beklenmedik ayrıcalık artış silme hatası #bugbounty #bugbountytips #bugbountyhunter Source link

23
Haz
2025

Amazon EKS Kusurları AWS kimlik bilgilerini ortaya çıkarır ve ayrıcalık artışını etkinleştirir

Son araştırmalar, Amazon Elastik Kubernetes Hizmetinde (EKS), hassas AWS kimlik bilgilerini ortaya çıkarabilecek ve bulut ortamlarında ayrıcalık artışını sağlayabilecek kritik…

19
Haz
2025

MCP AI Motoruyla Güçlendirilen 100.000+ WordPress Sitesindeki Ayrıcalıklar

WordFence Tehdit İstihbarat Ekibi, yaygın olarak kullanılan bir araç olan AI motor eklentisinde ciddi bir güvenlik açığı tespit etti ve…

18
Haz
2025

Temizleyicilerden sürüngenlere: Mobil ayrıcalık artış riski

Bu yardımda net güvenlik videosunda, Zimperium baş bilim adamı Nico Chiaraviglio, Android uygulamalarının ayrıcalıkları yükseltmek için nasıl istismar edilebileceğini ve…

17
Haz
2025

Tehdit Oyuncuları, ayrıcalık yükseltme saldırıları yapmak için Android cihazlarındaki OEM izinlerinden yararlanır

Android kullanıcıları, kötü niyetli aktörler, cihazlara yetkisiz erişim elde etmek için meşru sistem özelliklerinden giderek daha fazla yararlanıyor. Saldırganların ayrıcalık…

17
Haz
2025

Tehdit Oyuncular OEM izinlerini ayrıcalık artışına nasıl kötüye kullanır?

Tehdit aktörleri, ayrıcalık artışına ulaşmak için giderek daha fazla meşru kanallardan yararlanıyor ve dünya çapında milyonlarca cihaz için ciddi bir…

13
Haz
2025

Microsoft Defender Sahtekarlık Kususu, ayrıcalık artış ve reklam erişimini sağlar

Kimlik için Microsoft Defender (MDI) ‘da yeni açıklanan bir sahtekarlık güvenlik açığı (CVE-2025-26685), kimlik doğrulanmamış saldırganların kritik dizin hizmet hesaplarının…

13
Haz
2025

Hashicorp Nomad ACL arama kusuru ayrıcalık artışına izin verir

Hashicorp, 11 Haziran 2025’te Nomad iş yükü düzenleme aracında kritik bir güvenlik kusurunu (CVE-2025-4922) açıkladı ve kümeleri uygunsuz ACL politika…