Etiket: doğada

19
Şub
2025

Palo Alto Kususu Vahşi doğada sömürüldü

Saldırganlar aktif olarak bir Kimlik Doğrulama Baypas Koşusu Palo Alto Networks Pan-OS yazılımında, kimliği doğrulanmamış bir saldırganın bu arayüzün kimlik…

10
Şub
2025

Apple 0 günlük güvenlik açığı, vahşi doğada “son derece sofistike” saldırılarda kullanıldı

Apple, USB kısıtlı modu devre dışı bırakarak yararlanarak hedeflenen son derece sofistike saldırılarda kullanılan sıfır gün güvenlik açığını ele alarak…

06
Şub
2025

7-ZIP Güvenlik Açığı Saldırılarda Vahşi doğada aktif olarak sömürüldü

Popüler Dosya Arşivleme Aracı 7-ZIP’de (CVE-2025-0411) kritik bir güvenlik açığı, CISA’nın bilinen sömürülen güvenlik açığı veritabanına eklenen Ukrayna organizasyonlarını hedefleyen…

29
Oca
2025

Zyxel CPE Zero-Day (CVE-2024-40891) Vahşi doğada sömürüldü

Güvenlik araştırmacıları, CVE-2024-40891 olarak izlenen Zyxel CPE Serisi cihazlarında yeni keşfedilen sıfır gün komut enjeksiyon güvenlik açığını hedefleyen aktif sömürü…

29
Oca
2025

Vahşi doğada kırık erişim kontrolü güvenlik açıkları nasıl bulunur

Kırık erişim kontrolü nedir? BAC, uygulamadaki bir işlevin veya varlığın erişimi olmaması gereken biri için erişilebilir olduğu bir uygulama güvenlik…

13
Oca
2025

CISA, Doğada Aktif Olarak İstismar Edilen 2 Yeni Bilinen Güvenlik Açığı Ekliyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) Kataloğunu iki yeni kritik güvenlik açığıyla güncelleyerek…

13
Oca
2025

BeyondTrust’un Ayrıcalıklı Uzaktan Erişim Güvenlik Açığı Doğada Aktif Olarak İstismara Uğradı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), BeyondTrust’un Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) araçlarında bulunan kritik bir…

13
Oca
2025

Aviatrix Denetleyicisindeki RCE Güvenlik Açığı Doğada İstismar Edildi

Kritik bir uzaktan kod yürütme (RCE) güvenlik açığı olan CVE-2024-50603, vahşi ortamda aktif olarak istismar edildi ve bulut ortamları için…

09
Oca
2025

Ivanti VPN’in Sıfır Gün Güvenlik Açığı Doğada Aktif Olarak İstismara Uğradı

Ivanti, Connect Secure VPN cihazlarında kritik bir sıfır gün güvenlik açığı olan CVE-2025-0282’den aktif olarak yararlanıldığını açıkladı. Bu güvenlik açığı,…

27
Ara
2024

Palo Alto Networks Güvenlik Duvarı Güvenlik Açığı “CVE-2024-3393” Doğada Kullanılıyor

Palo Alto Networks, yeni nesil güvenlik duvarlarına güç veren PAN-OS yazılımında CVE-2024-3393 adlı yüksek önemdeki bir güvenlik açığını ortaya çıkardı….

20
Ara
2024

CISA, BeyondTrust Ayrıcalıklı Uzaktan Erişimin Doğada Suistimal Edilmesi Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), BeyondTrust’un Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) ürünlerini etkileyen kritik bir…

19
Ara
2024

Hackerlar FortiClient EMS Güvenlik Açığından (CVE-2023-48788) Doğada Yararlanıyor

Siber güvenlik araştırmacıları, Fortinet’in FortiClient Kurumsal Yönetim Sunucusunda (EMS) CVE-2023-48788 olarak takip edilen kritik bir güvenlik açığından aktif olarak yararlanıldığını…