Etiket: çalmasına

11
Ağu
2025

Otomobil Portal Kususu, bilgisayar korsanlarının arabaların kilidini açmasına, verileri çalmasına izin verebilir

Büyük bir otomobil üreticisinin çevrimiçi portalındaki güvenlik açığı, müşteri verilerini maruz bıraktı ve bilgisayar korsanlarının araçların kilidini açmasına izin verebilir….

29
Tem
2025

Yeni macOS güvenlik açığı, saldırganların TCC’yi atlayarak özel dosyaları çalmasına izin verir

Microsoft Tehdit İstihbaratı, saldırganların Apple’ın şeffaflığını, rızasını ve kontrol (TCC) çerçevesini atlamasını sağlayan kritik bir macOS güvenlik açığını ortaya çıkardı,…

29
Tem
2025

MacOS ‘Sploitlight’ Güvenlik Açığı, saldırganların TCC’yi atlayan dosyaların özel verilerini çalmasına izin veriyor

Kritik bir macOS güvenlik açığı, saldırganların şeffaflık, rıza ve kontrol (TCC) korumalarını atlamasını ve korumalı dizinlerden ve Apple istihbarat önbelleklerinden…

06
May
2025

Yeni T1555.003 Tekniği Saldırganların web tarayıcılarından şifreleri çalmasına izin verin

Geter ATT & CK çerçevesinde T1555.003 olarak tanımlanan sofistike bir kimlik hırsızlık tekniği, dünya çapında kuruluşlar için önemli bir tehdit…

30
Nis
2025

Zimbra İşbirliği GraphQL Koşusu, bilgisayar korsanlarının kullanıcı bilgilerini çalmasına izin verir

Zimbra İşbirliği Suite (ZCS) versiyonlarında 9.0 ila 10.1’de şiddetli bir bölgeler arası istek (CSRF) güvenlik açığı e-posta sunucularını ve kullanıcı…

16
Nis
2025

Kritik krom güvenlik açığı, saldırganların verileri çalmasına ve yetkisiz erişim kazanmasına izin veriyor

Google, iki kritik güvenlik açığı keşfedildikten sonra Chrome tarayıcısı için acil bir güvenlik güncellemesi yayınladı. Bu güvenlik açıkları, saldırganların hassas…

12
Nis
2025

Nvidia’nın kritik kusur için eksik yaması, saldırganların AI model verilerini çalmasına izin verir

NVIDIA’nın konteyner araç setinde kritik bir güvenlik açığı olan CVE-2024-0132, eksik bir yama nedeniyle AI altyapısını ve hassas verileri tehlikeye…

26
Mar
2025

Yeni Windows 0 günlük güvenlik açığı, uzaktan saldırganların NTLM kimlik bilgilerini çalmasına izin veriyor

Windows 7 ve Server 2008 R2’den en yeni Windows 11 V24H2 ve Server 2025’e kadar tüm Windows işletim sistemlerini etkileyen…

18
Mar
2025

Yeni Bitm saldırısı, bilgisayar korsanlarının saniyeler içinde kullanıcı oturumlarını çalmasına izin veriyor

Hacker’ların çok faktörlü kimlik doğrulamasını (MFA) atlamasını ve sadece saniyeler içinde kullanıcı oturumlarını çalmasını sağlayan, orta-orta-orta tarayıcı (BITM) olarak bilinen…

21
Şub
2025

Sitevision Otomatik oluşturulmuş şifre güvenlik açığı, bilgisayar korsanlarının imzalama anahtarını çalmasına izin verir

Sitevision CMS’de önemli bir güvenlik açığı, 10.3.1 ve önceki sürümler tanımlanmıştır ve saldırganların SAML kimlik doğrulama isteklerini imzalamak için kullanılan…

19
Şub
2025

Xerox Versalink yazıcılar güvenlik açıkları, bilgisayar korsanlarının kimlik bilgilerini çalmasına izin verebilir

Xerox Versalink yazıcıları geri geçiş saldırılarına karşı savunmasızdır. Rapid7 LDAP & SMB kusurlarını keşfeder (CVE-2024-12510 & CVE-2024-12511). Ürün yazılımını şimdi…

10
Şub
2025

Microsoft SharePoint Bağlayıcı Güvenlik Açığı Saldırganların Kullanıcının Kimlik Bilgilerini Çalmasına İzin Ver

Microsoft Power Platform’un SharePoint konnektöründeki kritik bir sunucu tarafı isteği sahte (SSRF) güvenlik açığı, saldırganların kullanıcı kimlik bilgilerini hasat etmesine…