Etiket: Fazla

16
Ara
2025

React2Shell saldırıları birden fazla sektöre yayılıyor

Microsoft araştırmacıları, React Server Bileşenlerindeki kritik bir güvenlik açığından yararlanılarak çok çeşitli kuruluşlardaki “birkaç yüz makinenin” ele geçirildiği konusunda uyardı….

16
Ara
2025

6 Milyondan Fazla Kullanıcının Yapay Zeka Chatbot Girişlerini Topladığı Chrome Uzantısı Bulundu

Ücretsiz ve güvenli bir VPN olarak tanıtılan popüler bir tarayıcı uzantısının, ChatGPT, Claude, Gemini ve Microsoft Copilot dahil olmak üzere…

15
Ara
2025

PCPcat Kötü Amaçlı Yazılım, 59.000’den Fazla Sunucuyu İhlal Etmek İçin React2Shell Güvenlik Açığı’ndan Yararlanıyor

“PCP” olarak tanımlanan bir gruba atfedilen karmaşık bir saldırı kampanyası, kritik Next.js güvenlik açıklarından yararlanarak 48 saatten kısa bir süre…

15
Ara
2025

Yeni PCPcat, React2Shell Güvenlik Açıklarından Yararlanarak 59.000’den Fazla Sunucuyu Ele Geçiriyor

PCPcat adlı yeni bir kötü amaçlı yazılım kampanyası, Next.js ve React çerçevelerindeki kritik güvenlik açıklarından hedefli şekilde yararlanarak 48 saatten…

15
Ara
2025

Google, daha fazla Çinli hack grubunu React2Shell saldırılarına bağladı

​Hafta sonu boyunca Google’ın tehdit istihbarat ekibi, beş Çinli bilgisayar korsanlığı grubunun daha maksimum önemdeki “React2Shell” uzaktan kod yürütme güvenlik…

13
Ara
2025

İngiltere’nin ICO Cezası LastPass, 2022’de Güvenlik İhlalinden Fazla 1,2 Milyon £ – Hackread – Siber Güvenlik Haberleri, Veri İhlalleri, Yapay Zeka ve Daha Fazlası

Birleşik Krallık’ın veri gizliliği düzenleyicisi Bilgi Komiserliği Ofisi (ICO), şifre yönetimi devi LastPass UK Ltd’yi, 2022’de yalnızca Birleşik Krallık’ta 1,6…

12
Ara
2025

100’den Fazla Firmanın Canlı Prodüksiyon Kimlik Bilgileriyle 10.000’den Fazla Docker Hub Görüntüsü Ortaya Çıktı

Kapsamlı bir güvenlik analizi, konteyner görüntü dağıtımında kritik bir güvenlik açığını ortaya çıkardı: Fortune 500 şirketi ve merkezi bir ulusal…

12
Ara
2025

Gogs 700’den Fazla Sunucunun Güvenliğini Ele Geçirmek İçin 0 Günlük Aktif Olarak Kullanıldı

Güvenlik araştırmacıları, yaygın olarak kullanılan, kendi kendine barındırılan bir Git hizmeti olan Gogs’ta aktif bir sıfır gün güvenlik açığı tespit…

11
Ara
2025

Gogs’un 0 Günlük Güvenlik Açığı Vahşi Doğada 700’den Fazla Örneği Hacklemek İçin Kullanıldı

Yaygın olarak kullanılan, kendi kendine barındırılan bir Git hizmeti olan Gogs’taki kritik bir sıfır gün güvenlik açığı şu anda vahşi…

11
Ara
2025

Aktif Saldırılar Arasında 700’den Fazla Örnekte Sıfırıncı Gün Yaması Uygulanmamış Gogs’tan Yararlanıldı

11 Aralık 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Wiz’in yeni bulgularına göre, Gogs’taki yüksek düzeyde yama yapılmamış bir güvenlik açığı,…

11
Ara
2025

Kritik React Sunucu Bileşenleri Kusuru Nedeniyle 644.000’den Fazla Web Sitesi Risk Altında

Shadowserver Vakfı, kritik “React2Shell” güvenlik açığıyla ilgili acil bir güncelleme yayınladı ve potansiyel istismara açık olan devasa bir saldırı yüzeyini…

10
Ara
2025

React2Shell Kullanımı, Birden Fazla Sektörde Kripto Madencileri ve Yeni Kötü Amaçlı Yazılımlar Sunuyor

React2Shell Huntress’in yeni bulgularına göre, tehdit aktörlerinin kripto para madencilerini ve daha önce belgelenmemiş bir dizi kötü amaçlı yazılım ailesini…