Etiket: Flaw

17
Eyl
2025

Kubernetes C# Client Flaw, API Sunucusunu MITM saldırılarına maruz bırakıyor

Kubernetes C# istemci kütüphanesinde yakın zamanda açıklanan bir güvenlik açığı, saldırganların API sunucusuna karşı ortada insan (MITM) saldırıları yapmasına izin…

10
Eyl
2025

Windows Flaw için Google Drive Desktop, kullanıcıların başkalarının sürücülerine tam erişim kazanmasını sağlar

Milyonlarca insan ve işletme, sözleşmeler, raporlar, fotoğraflar ve araştırma makaleleri gibi önemli dosyaları saklamak için her gün Google Drive’a güveniyor….

08
Eyl
2025

Kritik ARGO CD API Flaw, Saldırganlara Depo Kimlik Bilgilerini Denizde

Kubernetes Gitops dağıtımları için kullanılan popüler bir açık kaynaklı araç olan Argo CD’de büyük bir güvenlik kusuru keşfedildi. Güvenlik açığı,…

28
Ağu
2025

Microsoft Teams Flaw, kullanıcıların gömülü ofis dosyalarına erişmesini engeller

Yaygın bir hizmet kesintisi şu anda dünyanın dört bir yanındaki Microsoft Teams kullanıcılarını etkiliyor ve işbirliği platformundaki gömülü ofis belgelerine…

13
Ağu
2025

Microsoft Teams RCE Flaw, bilgisayar korsanlarının mesajları okumasına, değiştirmesine ve silmesine izin verir

Microsoft, Microsoft ekiplerinde, saldırganların kötü amaçlı kodları yürütmesine ve kullanıcı mesajlarını potansiyel olarak erişmesine, değiştirmesine veya silmesine izin verebilecek kritik…

08
Ağu
2025

Romcom Hackers tarafından kimlik avı saldırılarında sömürülen Winrar Zero-Day Flaw

CVE-2025-8088 olarak izlenen yakın zamanda sabit bir Winrar güvenlik açığı, ROMCOM kötü amaçlı yazılımını kurmak için kimlik avı saldırılarında sıfır…

28
Tem
2025

MacOS Sploitlight Flaw, Apple Intelligence-ön-önlü verileri saldırganlara maruz bırakıyor

Yeni açıklanan macOS güvenlik açığı, saldırganların Apple’ın gizlilik kontrollerini atlamasına ve Apple Intelligence tarafından önbelleğe alınan dosyalar da dahil olmak…

22
Tem
2025

ETQ Reliance RCE Flaw, tek bir alanla tam sistem erişimi verir

AssetNote tarafından yapılan yeni bir güvenlik araştırması vahiyine göre, Hexagon ETQ’nun Java tabanlı kalite yönetim sistemi ETQ Reliance, birkaç ciddi…

21
Tem
2025

Microsoft’un Applocker Flaw, kötü amaçlı uygulamaların çalıştırılmasına ve kısıtlamaları atlamasına izin verir

Microsoft’un Applocker blok listesi politikasında kritik bir yapılandırma kusuru keşfedildi ve saldırganların ince bir sürüm hatası ile güvenlik kısıtlamalarını nasıl…

21
Tem
2025

Microsoft Applocker Flaw, kötü amaçlı uygulamalar güvenlik kısıtlamalarını atlıyor

Varonis tehdit laboratuvarlarındaki güvenlik araştırmacıları, Microsoft’un Applocker güvenlik özelliğinde kötü amaçlı uygulamaların yerleşik güvenlik kısıtlamalarını atlamasına izin verebilecek ince ama…

21
Tem
2025

LiveWire Flaw, milyonlarca Laravel uygulamasını RCE saldırıları riskine sokuyor

Laravel uygulamaları için popüler bir tam yığın çerçeve olan LiveWire’da keşfedilen kritik bir güvenlik açığı, milyonlarca web mülkünü kime doğrulanmamış…

18
Tem
2025

Microsoft Entra ID Flaw, Global Admin için ayrıcalık artışını sağlar

Güvenlik araştırmacıları, Microsoft Entra kimliğinde saldırganların ayrıcalıkları artırmasına ve küresel yönetici erişimi kazanmasına olanak tanıyan ve tüm organizasyonel ortamlardan ödün…