Etiket: güvenlik

14
Tem
2025

Google Gemini Çalışma Alanı Güvenlik Açığı için Saldırganların E -postalarda Kötü Amaçlı Komut Dosyalarını Gizelerine İzin Verir

Güvenlik araştırmacıları, Google Gemini’de, tehdit aktörlerinin gizli kötü amaçlı talimatları e -postalara yerleştirmesini sağlayan önemli bir güvenlik açığı ortaya çıkardılar….

13
Tem
2025

Github Yeni Başlayanlar İçin Dorking: GitHub Arama Kullanarak Daha Fazla Güvenlik Açıkları Nasıl Bulunur

İçerik keşfi ve keşifte zaman geçiren böcek avcıları, genellikle test edilmemiş ve gizli varlıklara veya uç noktalarla karşılaştıkları için çabaları…

13
Tem
2025

Kritik güvenlik açığı Fortinet Fortiweb’i tam devralmaya maruz bırakır (CVE-2025-25257)

WatchTowr Labs, kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren kritik bir Fortiweb SQL enjeksiyonu olan CVE-2025-25257’yi ortaya çıkarır. Tam sistem…

12
Tem
2025

Araştırmacılar, hızlı enjeksiyon güvenlik açıklarını kullanarak Meta’nın Lama Güvenlik Duvarı’nı atladı

Önde gelen bir e-ticaret platformu olan Trendyol’deki araştırmacılar, Meta’nın Lama Güvenlik Duvarı’nda, kötü niyetli girdilere karşı büyük dil modellerini (LLM’ler)…

12
Tem
2025

Meta’nın Lama Güvenlik Duvarı, Hızlı Enjeksiyon Güvenlik Açığı Kullanarak Bypassed

Trendyol’un Uygulama Güvenlik Ekibi, Meta’nın Lama Güvenlik Duvarı Korumalarını gelişmiş hızlı enjeksiyon saldırılarına karşı güvenilmez hale getiren bir dizi baypas…

12
Tem
2025

Thermomix TM5 güvenlik açıkları, saldırganlar tarafından uzaktan devralınmayı mümkün kılar

Araştırmacılar, Vorwerk’ten çok fonksiyonlu bir mutfak aleti olan Thermomix TM5’te, saldırganların ürün yazılımı manipülasyonu ve kalıcı kod yürütülmesi yoluyla potansiyel…

12
Tem
2025

Qilin, en aktif grup olarak ortaya çıktı ve takılmamış Fortinet güvenlik açıklarından yararlandı

Fidye yazılımı manzarası, Qilin fidye yazılımı grubu en aktif tehdit oyuncusu haline gelerek 81 kurban kaydetti ve önceki aylara kıyasla…

12
Tem
2025

Os.unlink () aracılığıyla curl kaynak kodunda keyfi dosya silme güvenlik açığı

Curl Aadityaathehacker tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2864414 Source link

12
Tem
2025

CISA, Saldırılarda Sustrixbleed 2 Güvenlik Açığı konusunda uyarıyor

CISA, Citrix NetScaler ADC ve Gateway ürünlerinde siber saldırılarda aktif olarak sömürülen kritik bir güvenlik açığı hakkında acil bir uyarı…

11
Tem
2025

İngiltere Çevrimiçi Güvenlik Rejimi Yanlış Bilgiler Etkisiz, Milletvekilleri diyor

İngiltere’nin Çevrimiçi Güvenlik Yasası (OSA), sosyal medya platformlarında “algoritmik olarak hızlandırılmış yanlış bilgilendirmeyi” ele alamıyor ve halkı 2024 Southport isyanlarının…

11
Tem
2025

CISA, güvenlik açıklarını ve istismarları çevreleyen 13 yeni endüstriyel kontrol sistemi yayınladı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), 10 Temmuz 2025’te büyük endüstriyel otomasyon satıcılarını etkileyen önemli güvenlik açıklarını vurgulayarak on…

11
Tem
2025

Qilin, Patched Fortinet güvenlik açıklarından yararlanmaya öncülük ediyor

Qilin grubu, Fortinet cihazlarındaki kritik güvenlik açıklarını agresif bir şekilde kullanarak ön plana çıktı ve veri bağımlı sektörleri hedefleyen sofistike…