Etiket: DoS

09
Eki
2025

GitLab, Çoklu DoS Etkinleştirme Güvenlik Açıklarını Düzeltmek için Güvenlik Güncellemesini Yayınladı

GitLab, hem Community Edition’ı (CE) hem de Enterprise Edition’ı (EE) etkileyen çeşitli hizmet reddi (DoS) güvenlik açıklarını gidermek için kritik…

08
Eki
2025

OpenSSL arka ucu: ossl_get_channel_binding’de serbest bırakılmayan X509 eş sertifikası, istek başına bellek sızıntısına neden oluyor (uzun ömürlü istemciler için DoS riski)

curl, Giant_anteater tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3373640 Source link

16
Eyl
2025

Smokeloader, veri çalma ve DOS saldırıları gibi görevleri gerçekleştirmek için isteğe bağlı eklentileri kullanır

İlk olarak 2011 yılında ceza forumlarında görülen Smokeloader, truva atları, fidye yazılımı ve kimlik bilgisi stealer’lar da dahil olmak üzere…

16
Eyl
2025

Smokeloader, veri çalmak ve DOS saldırılarını başlatmak için isteğe bağlı eklentiler kullanır

2011’den beri aktif olan Smokeloader (Duman veya Dofoil olarak da bilinir), Truva atları, fidye yazılımı ve bilgi samançıları da dahil…

15
Eyl
2025

Linux Cups güvenlik açığı saldırganlara uzak DOS ve baypas kimlik doğrulamasına izin verin

Linux Ortak Unix Baskı Sisteminde (CUPS) iki kritik güvenlik açığı keşfedilmiştir, bu da milyonlarca sistemi uzaktan hizmet reddi saldırılarına ve…

10
Eyl
2025

Gitlab yamalı, bloke DOS ve SSRF saldırı vektörlerinde birden çok güvenlik açığı

GitLab, hizmet reddi saldırılarını, sunucu tarafı istek ameliyatını ve bilgi açıklamasını sağlayabilecek altı önemli güvenlik açıklarını ele almak için birden…

03
Eyl
2025

NVIDIA, DOS, EOP ve veri maruziyetine neden olan güvenlik açıklarını yamalar

NVIDIA Today, Bluefield, ConnectX, DOCA, Mellanox DPDK, Cumulus Linux ve NVOS ürünleri için kritik güvenlik güncellemeleri yayınladı. Ortak Güvenlik Bülteni,…

28
Ağu
2025

Cisco Nexus 3000 ve 9000 Serisi güvenlik açığı, saldırganların DOS saldırısını tetiklemesine izin veriyor

Cisco, müşterileri Cisco Nexus 3000 ve 9000 Serisi anahtarlar için NX-OS yazılımının ara sistem-orta düzeyde sistem (IS-IS) özelliğinde kritik bir…

28
Ağu
2025

Cisco Nexus 3000 ve 9000 güvenlik açığı DOS saldırılarını mümkün kılar

Cisco, Nexus 3000 ve 9000 Serisi anahtarlarında, saldırganların hazırlanmış ağ paketleri aracılığıyla hizmet reddi (DOS) saldırılarını tetiklemesine izin verebilecek tehlikeli…

21
Ağu
2025

Yeni quic-Leak Güvenlik Açığı, Saldırganların Egzoz Sunucusu Bellek ve DOS Saldırısını Tetiklemesine İzin Ver

LSQUIC QuiC uygulamasında, uzak saldırganların bellek tükenme saldırıları yoluyla sunucuları çarpmasına izin veren kritik bir handshake güvenlik açığı. CVE-2025-54939 olarak…

19
Ağu
2025

Curl istemcisinde WebSocket Fragmentation DoS

Curl, Pelioro tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3303765 Source link

18
Ağu
2025

Yeni HTTP/2 DOS güvenlik açığı satıcı ve proje düzeltmelerini istemiyor

2023’ün “hızlı sıfırlama” kırılganlığından sonra ortaya konan hafifletmeleri atlatan yeni bir HTTP/2 Hizmet Reddi (DOS) güvenlik açığı, kusurları keşfeden araştırmacıların…