Etiket: doğrulamasını

23
Eki
2025

HP, bazı AI bilgisayarlarda Microsoft Entra ID kimlik doğrulamasını bozan güncellemeyi çekiyor

HP, Windows 11 için, bazı kuruluşların Microsoft Entra ID’de oturum açması için gereken Microsoft sertifikalarını yanlışlıkla silen ve şirketlerinin bulut…

15
Eki
2025

FortiPAM ve FortiSwitch Yönetici Kusuru, Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

Fortinet, FortiPAM ve FortiSwitchManager ürünlerini etkileyen, saldırganların kaba kuvvet saldırıları yoluyla kimlik doğrulama mekanizmalarını atlamasına olanak verebilecek kritik bir güvenlik…

14
Eki
2025

Binlerce Kuzey Koreli BT Çalışanı, Menşe Doğrulamasını Atlamak İçin VPN’leri ve ‘Dizüstü Bilgisayar Çiftliklerini’ Kullanıyor

En az 2018’den bu yana, binlerce Kuzey Koreli BT yüklenicisinden oluşan gizli bir ağ, meşru serbest çalışanlar gibi davranarak küresel…

09
Eki
2025

Kritik Suistimal, Bilgisayar Korsanlarının WordPress Hizmet Bulucu Teması’nda Kimlik Doğrulamasını Atlamasına İzin Verir

09 Eki 2025Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği Tehdit aktörleri, Service Finder WordPress temasını etkileyen, yöneticiler de dahil olmak…

07
Eki
2025

AI ile çalışan ihlal ve saldırı simülasyonu ile güvenlik doğrulamasını yeniden tanımlamak

Picus Security Güvenlik Araştırma Mühendisi Sila Özeren Hacioglu tarafından. Güvenlik ekipleri tehdit istihbaratında boğuluyor. Her gün yeni kötü amaçlı yazılım…

25
Eyl
2025

Cisco IOS ve XE güvenlik açığı, uzaktan saldırganın kimlik doğrulamasını atlaması ve duyarlı verilere erişmesine izin verir

Cisco IOS ve iOS XE yazılımı için TACACS+ protokolünün uygulanmasında kritik bir güvenlik açığı, kimlik doğrulanmamış, uzaktan saldırganın kimlik doğrulama…

24
Eyl
2025

Saldırganlar, imza doğrulamasını atlamak için BMC ürün yazılımı güvenlik açıklarını kullanır

Ocak 2025’te Supermicro, süpürgelik yönetim denetleyicisi (BMC) ürün yazılımı doğrulama mantığında kritik güvenlik açıklarını ele alan yamalar yayınladı. Bu güncellemelere…

19
Eyl
2025

Nokia CBIS/NCS Yöneticisi API Güvenlik Açığı Saldırganların Kimlik Doğrulamasını Boyun

CVE-2023-49564 olarak adlandırılan Nokia’nın Cloudband Altyapı Yazılımı (CBIS) ve Nokia Container Service (NCS) Yöneticisi API’sinde kritik bir kimlik doğrulama baypas…

19
Eyl
2025

CISA, Delta Elektronik Güvenlik Açıklıkları konusunda uyarıyor Saldırganların kimlik doğrulamasını atlamasına izin veriyor

CISA, Delta Electronics’in Dialink Endüstriyel Kontrol Sistemi yazılımında iki kritik yol geçiş kusuru hakkında bir uyarı yayınladı. Maksimum CVSS V4…

19
Eyl
2025

Nokia CBIS/NCS Manager API güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin verir

18 Eylül 2025’te Orange Cert, Nokia’nın CBI’larını (Cloudband Altyapı Yazılımı) ve NCS (Nokia Container Service) Yönetici API’sını (CVE-2023-49564) etkileyen kritik…

16
Eyl
2025

LG WebOS TV Güvenlik Açığı, kimlik doğrulamasını atlayarak tam cihaz devralmasını sağlar

LG WebOS TV sistemlerinde, saldırganların kimlik doğrulama mekanizmalarını atlayarak etkilenen cihazlar üzerinde tam kontrol sahibi olmalarını sağlayan bir güvenlik açığı…

16
Eyl
2025

LG WebOS TV Güvenlik Açığı Saldırganların kimlik doğrulamasını atlamasına ve tam cihaz devralmasını etkinleştirmesine izin ver

LG’nin akıllı TV’ler için WebOS’larında kritik bir güvenlik açığı keşfedilmiştir, aynı yerel ağdaki bir saldırganın kimlik doğrulama mekanizmalarını atlamasına ve…