Etiket: geçirmesine

23
May
2024

Yüksek önemdeki GitLab kusuru, saldırganların hesapları ele geçirmesine olanak tanıyor

GitLab, kimliği doğrulanmamış saldırganların siteler arası komut dosyası çalıştırma (XSS) saldırılarında kullanıcı hesaplarını ele geçirmek için kullanabileceği yüksek önem derecesine…

11
May
2024

Next.js’deki Kritik Güvenlik Açığı, Saldırganların Sunucu Operasyonlarını Ele Geçirmesine Olanak Sağlıyor

Next.js’de, belirli Next.js sürümlerinde yanıt kuyruğu zehirlenmesi ve SSRF ile ilgili iki yeni güvenlik açığı keşfedildi. Bu güvenlik açıklarına CVE-2024-34350…

10
May
2024

Yeni LLMjacking Saldırısı, Bilgisayar Korsanlarının Kâr Amacıyla Yapay Zeka Modellerini Ele Geçirmesine Olanak Sağlıyor

Dünyası yapay zeka (AI) hızla gelişiyor ve inovasyon ve ilerleme için inanılmaz bir potansiyel sunuyor. Ancak büyük güç, büyük riski…

10
May
2024

Yeni F5 Yeni Nesil Yönetici Kusuru, Saldırganların Tam Yönetici Denetimini Ele Geçirmesine İzin Veriyor

F5 Big IP’nin, bir tehdit aktörünün cihazın tam idari kontrolünü ele geçirmesine ve herhangi bir F5 varlığı üzerinde hesap oluşturmasına…

09
May
2024

F5’in Yeni Merkezi Yönetici Güvenlik Açıkları, Bilgisayar Korsanlarının Uzaktan Tüm Cihaz Kontrolünü Ele Geçirmesine Olanak Sağlıyor

Önemli bir siber güvenlik geliştirmesinde araştırmacılar, F5’in Next Central Manager’ında saldırganların cihaz üzerinde tam idari kontrol elde etmesine olanak verebilecek…

29
Nis
2024

Telegram Web Uygulamasındaki Güvenlik Açığı Saldırganların Oturumları Ele Geçirmesine Neden Oluyor

Telegram’da, bir tehdit aktörünün XSS (Siteler Arası Komut Dosyası Çalıştırma) aracılığıyla bir Telegram kullanıcı oturumunu ele geçirmesine olanak tanıyan yeni…

29
Nis
2024

Çoklu QNAP Güvenlik Açığı, Bilgisayar Korsanlarının NAS’ınızı Ele Geçirmesine Olanak Sağlıyor

QNAP, ağa bağlı depolama (NAS) sistemlerinde bilgisayar korsanlarının etkilenen cihazların kontrolünü ele geçirmesine olanak verebilecek çok sayıda güvenlik açığını ortaya…

25
Nis
2024

GitLab’ın Yüksek Önemli Kusuru Saldırganların Hesabı Ele Geçirmesine İzin Veriyor

GitLab, hem Topluluk hem de Kurumsal Sürümler için 16.11.1, 16.10.4 ve 16.9.6 güvenlik yamalarını yayımladı ve güvenlik açıklarını gidermek için…

02
Nis
2024

Güvenlik Açığı, Ibis Budget Misafir Odası Kodlarını Bilgisayar Korsanlarının Ele Geçirmesine Maruz Kaldı

Ibis Budget konukları, self check-in kiosklarındaki bir güvenlik kusurunun oda erişim kodlarını açığa çıkarması nedeniyle savunmasız kaldı. Bu büyük güvenlik…

02
Nis
2024

Qualcomm Güvenlik Kusurları Saldırganların Cihazları Ele Geçirmesine İzin Veriyor

Bilgisayar korsanları, yetkisiz erişim elde etmek, kötü amaçlı kod yürütmek veya potansiyel olarak veri bütünlüğünü ve sistemi tehlikeye atmak için…

25
Mar
2024

Google Alt Alan Adındaki XSS Güvenlik Açığı, Bilgisayar Korsanlarının Kullanıcı Oturumlarını Ele Geçirmesine İzin Veriyor

Güvenlik araştırmacısı Henry N. Caga, bir Google alt etki alanında, bilgisayar korsanlarının oturum ele geçirme, kimlik avı saldırıları, kötü amaçlı…

16
Mar
2024

Kubernetes Güvenlik Açığı Saldırganların Sistemin Tam Kontrolünü Ele Geçirmesine Olanak Sağlıyor

Kubernetes'te CVE-2023-5528 adlı yeni bir güvenlik açığı keşfedildi. Bu güvenlik açığı, tehlikeye atılan Windows düğümünde SİSTEM düzeyindeki ayrıcalıklarla uzaktan kod…