Etiket: Erişmesine

15
Oca
2025

Palo Alto Networks Expedition Aracındaki Kusur Saldırganların Güvenlik Duvarı Parolalarına Erişmesine İzin Veriyor

Palo Alto Networks, Expedition geçiş aracında, saldırganların rastgele komutlar yürütmesine ve hassas güvenlik duvarı kimlik bilgilerine erişmesine olanak tanıyan endişe…

14
Oca
2025

Google OAuth kusuru, saldırganların terk edilmiş hesaplara erişmesine olanak tanıyor

Google’ın OAuth “Google ile Oturum Aç” özelliğindeki bir zayıflık, feshedilmiş girişimlerin alan adlarını kaydeden saldırganların, çeşitli hizmet olarak yazılım (SaaS)…

14
Oca
2025

Kritik SAP NetWeaver Güvenlik Açıkları Saldırganın Sisteme Erişmesine İzin Verir

SAP, ABAP ve ABAP Platformu için NetWeaver Uygulama Sunucusunda iki kritik güvenlik açığını açıkladı ve olası güvenlik risklerini azaltmak için…

09
Oca
2025

Palo Alto Networks Keşif Aracındaki Güvenlik Açığı, Saldırganların Şeffaf Metin Parolalarına Erişmesine İzin Verir

Palo Alto Networks’ün Expedition geçiş aracında, saldırganların şifresiz metin şifreleri ve cihaz yapılandırmaları da dahil olmak üzere hassas verilere yetkisiz…

07
Oca
2025

OpenVPN Connect Güvenlik Açığı, Saldırganların Kullanıcıların Özel Anahtarlarına Erişmesine İzin Verir

Popüler bir VPN istemci yazılımı olan OpenVPN Connect’te CVE-2024-8474 olarak tanımlanan kritik bir güvenlik açığı keşfedildi. Bu kusur, saldırganların kullanıcıların…

03
Oca
2025

iTerm2 Emulator Güvenlik Açığı, Saldırganların Hassas Kullanıcı Verilerine Erişmesine İzin Verir

Popüler macOS terminal emülatörü iTerm2’de keşfedilen kritik bir güvenlik açığı, siber güvenlik uzmanları ve yazılım kullanıcıları arasında endişelere yol açtı….

15
Ara
2024

Kıvrılma Güvenlik Açığı Saldırganların Hassas Bilgilere Erişmesine İzin Verir

Popüler veri aktarım aracı Curl’de, potansiyel olarak saldırganların hassas bilgilere erişmesine olanak tanıyan kritik bir güvenlik açığı keşfedildi. CVE-2024-11053 olarak…

14
Kas
2024

Tek Sağ Tıklamayla Bilgisayar Korsanlarının 0 Günü İstismar Ederek Sisteme Erişmesine İzin Verin

Windows sistemlerinde yeni keşfedilen 0 günlük bir güvenlik açığı olan CVE-2024-43451, şüpheli Rus bilgisayar korsanları tarafından Ukraynalı varlıkları hedeflemek için…

07
Kas
2024

Cisco Masaüstü Telefon Serisindeki Güvenlik Açığı Uzaktaki Saldırganın Hassas Bilgilere Erişmesine İzin Verir

Cisco Masa Telefonu 9800 Serisi, IP Telefonu 7800 ve 8800 Serisi ve Video Telefonu 8875’te, uzaktaki, kimliği doğrulanmamış saldırganların hassas…

20
Eki
2024

“HM Surf” macOS Kusuru, Saldırganların Kameraya ve Mikrofona Erişmesine İzin Veriyor – Hemen Yama!

Microsoft’taki araştırmacılar, TCC korumalarını atlayarak kamera ve mikrofon gibi hassas verilere yetkisiz erişime izin veren yeni bir macOS güvenlik açığı…

19
Ağu
2024

Kubernetes Güvenlik Açığı Saldırganların Kümelere Uzaktan Erişmesine İzin Veriyor

Yaygın olarak kullanılan ingress-nginx Kubernetes denetleyicisinde CVE-2024-7646 olarak izlenen kritik bir güvenlik açığı keşfedildi. Bu kusur, saldırganların açıklama doğrulamasını atlamasına…

08
Ağu
2024

GhostWrite Güvenlik Açığı Bilgisayar Korsanlarının Bilgisayar Belleğine Erişmesine İzin Veriyor

CISPA Helmholtz Bilgi Güvenliği Merkezi’ndeki bir grup siber güvenlik araştırmacısı, yakın zamanda beş ticari RISC-V CPU’da üç büyük güvenlik açığı…