Etiket: bilgisayar

24
Oca
2025

Bilgisayar korsanları PWN2OWN Automotive 2025’te 49 sıfır gün için 886.250 $ alıyor

PWN2OWN Automotive 2025 Hacking yarışması, güvenlik araştırmacılarının 49 sıfır gün sömürdükten sonra 886.250 dolar topladığı ile sona erdi. Etkinlik boyunca,…

24
Oca
2025

PhpmyAdmin güvenlik açığı, bilgisayar korsanlarının XSS’nin kötü amaçlı tablolarla saldırısını tetiklemesine izin verir

MySQL veritabanlarını yönetmek için yaygın olarak kullanılan bir açık kaynaklı araç olan PhpMyAdmin’de orta derecede bir bölgeler arası komut dosyası…

23
Oca
2025

Bilgisayar korsanları ağlara sızmak için hala eski Ivanti hatalarından yararlanıyor

CISA ve FBI bugün, saldırganların, savunmasız ağları ihlal etmek için Eylül ayından bu yana yamalanan Ivanti Bulut Hizmet Cihazları (CSA)…

23
Oca
2025

Yapay zekayı neden şirket içinde çalıştırmalısınız? | Bilgisayar Haftalık

OpenAI’nin ChatGPT’si, Microsoft’un Copilot’u ve Google’ın Gemini’si gibi yapay zeka (AI) hizmetleri bulutta çalışır. Ancak kurumsal dağıtımlar söz konusu olduğunda…

22
Oca
2025

Bilgisayar korsanları, Pwn2Own Automotive 2025’in ilk gününde 16 sıfır günü istismar etti

Pwn2Own Automotive 2025’in ilk gününde güvenlik araştırmacıları 16 benzersiz sıfır günü değerlendirdi ve 382.750 $ nakit ödül topladı. Fuzzware.io, yığın…

22
Oca
2025

Bilgisayar Korsanları, AIRASHI DDoS Botnet’i Dağıtmak İçin cnPilot Yönlendiricilerinde Sıfırıncı Gün’den Yararlanıyor

Tehdit aktörleri, dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek amacıyla AISURU botnet’inin AIRASHI adlı bir çeşidini dağıtmak için Cambium Networks cnPilot…

22
Oca
2025

Microsoft’un DevBlog’larındaki SQL Enjeksiyon Güvenlik Açığı, Bilgisayar Korsanlarının Kötü Amaçlı SQL Enjekte Etmesine İzin Veriyor

Yakın zamanda yapılan bir keşifte, bir güvenlik araştırmacısı Microsoft’un DevBlogs web sitesinde (https://devblogs.microsoft.com adresinden erişilebilir) kritik bir SQL enjeksiyon güvenlik…

21
Oca
2025

Hükümet, Postane skandalından ders çıkarmak için bilgisayar kanıtları konusunda uzman görüşü çağrısında bulundu

Adalet Bakanlığı, başka bir Postane skandalını önlemek amacıyla bilgisayar delillerinin ceza adaleti sistemindeki rolünü incelerken bir delil çağrısı yayınladı. Fujitsu’nun…

20
Oca
2025

Bilgisayar korsanının kaynak kodunu çaldığını iddia etmesi üzerine HPE ihlali araştırıyor

Hewlett Packard Enterprise (HPE), bir tehdit aktörünün şirketin geliştirici ortamlarından belge çaldığını söylemesinin ardından yeni bir ihlal iddialarını araştırıyor. Şirket,…

20
Oca
2025

Bilgisayar Korsanları Çok Aşamalı Kötü Amaçlı Yazılım Sunmak İçin MSI Paketlerini ve PNG Dosyalarını Silahlandırıyor

Araştırmacılar; Hong Kong, Tayvan ve Çin anakarası da dahil olmak üzere Çince konuşulan bölgelerdeki kuruluşları hedef alan bir dizi karmaşık…

20
Oca
2025

Bilgisayar Korsanlarının Hewlett Packard Enterprise’ın İhlalini İddia Ettiği İddiası

Tehdit aktörü IntelBroker’ın Hewlett Packard Enterprise’ı (HPE) ihlal ettiği ve karanlık web forumuna izinsiz girişin sorumluluğunu üstlendiği iddia edildi. Bu…

20
Oca
2025

Bilgisayar Korsanları Gmail Aracılığıyla Solana Özel Anahtarlarını Çalmak İçin npm Paketlerini Silahlandırıyor

Soket’in tehdit araştırma ekibi tarafından yakın zamanda ortaya çıkarıldığı üzere, bilgisayar korsanları, Solana özel anahtarlarını Gmail’in güvenilir altyapısı üzerinden sızdırmak…