Etiket: geçerli

30
May
2025

Kritik Icinga 2 güvenlik açığı, saldırganların geçerli sertifikalar almasına izin verir

Yaygın olarak kullanılan açık kaynak izleme platformu olan Icinga 2’de kritik bir güvenlik açığı (CVE-2025-48057) keşfedilmiştir. 1.1.0’dan daha eski OpenSSL…

30
Nis
2025

Samsung Magicinfo Güvenlik Açığı, geçerli kullanıcı olmadan uzaktan kod yürütülmesine izin verir

Samsung’un MagicInfo dijital tabela yönetim platformunda, saldırganların kimlik doğrulaması gerekmeden sistem düzeyinde ayrıcalıklarla keyfi kod yürütmesine izin verebilecek kritik bir…

25
Nis
2025

Bahar güvenlik açığı, saldırganların hangi kullanıcı adlarının geçerli olduğunu belirlemesine izin ver

Bilgi maruziyeti (CVE-2025-22234) ile ilgili ciddi bir güvenlik açığı, bahar güvenlik kripto paketinin çeşitli versiyonlarını etkiler. Kusur, saldırganların zamanlama saldırıları…

25
Nis
2025

Bahar güvenlik açığı, geçerli kullanıcı adlarını saldırganlara ortaya çıkarır

Yeni tanımlanmış bir güvenlik açığı olan CVE-2025-22234, yaygın olarak kullanılan bahar güvenlik çerçevesinde kritik bir zayıflık ortaya koymuştur. Bahar-güvenlik-kripto paketinin…

26
Mar
2025

Oracle müşterileri, bulut ihlali iddiasıyla çalınan verilerin geçerli olduğunu onaylayın

Oracle, Oracle Cloud Federated SSO Giriş Sunucularının ihlalini ve 6 milyon kişinin hesap verilerinin çalınmasını reddetmesine rağmen, BleepingComputer, tehdit oyuncusu…

13
Mar
2025

GitLab, saldırgan girişlerini geçerli kullanıcılar olarak sağlayan güvenlik açıklarını tanımlar

GitLab, hem Topluluk Sürümü (CE) hem de Enterprise Edition (EE) için 17.9.2, 17.8.5 ve 17.7.7 sürümlerinin yayınlandığını duyurdu. Bu güncellemeler,…

21
Şub
2025

Parola korumalı paylaşımlar/dosyalarda geçerli dosyaları numaralandırmak mümkün olan paylaşımların yanı sıra dosyalarla spam klasör

NextCloud, Lukasreschke tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2376909 Source link

29
Oca
2025

Postacı Koleksiyonunda Geçerli Bilginci Kimlik Bilgilerinin Açıklanması

Cognizant Hellicopter tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2214499 Source link

17
Eyl
2024

Yetkililer, geçerli hesapların kritik altyapı saldırıları için en önemli erişim noktası olmaya devam ettiğini söylüyor

Dalış Özeti: Geçerli hesap erişimi en yaygın ve başarılı saldırı ABD’de 30 Eylül 2023’te sona eren 2023 mali yılında kritik…

21
Şub
2024

IBM, geçerli hesap saldırılarında muazzam bir değişime işaret ediyor

Dalış Özeti: IBM X-Force’un raporuna göre, geçerli hesap ihlalleri geçen yıl küresel siber saldırıların neredeyse üçte birini oluşturdu ve bu…

09
Eki
2023

AB, Microsoft’un Bing’i ve Apple’ın iMessage’ı için yeni teknoloji kurallarının geçerli olup olmayacağını soruyor – Yazılım

Konuya aşina olan kişiler, AB antitröst düzenleyicilerinin Microsoft kullanıcılarına ve rakiplerine Bing’in yeni katı teknoloji kurallarına uyması gerekip gerekmediğini ve…

08
Ağu
2023

CrowdStrike, tehdit aktörlerinin manuel taktikler kullanarak geçerli hesapları kötüye kullandığını söylüyor

Dalış Özeti: CrowdStrike’ın Salı günü yayınlanan 2023 Tehdit Avı Raporuna göre, tehdit aktörleri otomasyonun yükselişini reddediyor ve kuruluşların ağlarına izinsiz…