Etiket: hesap

15
Eyl
2025

Flowiseai Parola Sıfırlama Token Güvenlik Açığı Hesap Alma işlemine izin verir

Flowiseai’nin Flowise platformunu etkileyen kritik bir güvenlik açığı açıklandı ve saldırganların minimum çaba ile tam hesap devralmaları gerçekleştirmesine izin veren…

08
Eyl
2025

Salesloft Github Hesap Uzlaşması aracılığıyla ihlal edildi

İhlal, çalınan OAuth tokenleri aracılığıyla yüzlerce Salesforce vakasının uzlaşmasına yol açan büyük bir tedarik zinciri saldırısı başlattı. Source link

08
Eyl
2025

Pgadmin güvenlik açığı, saldırganların yetkisiz hesap erişimi kazanmasına izin verir

PostgreSQL veritabanları için yaygın olarak kullanılan açık kaynaklı yönetim ve geliştirme platformu olan Pgadmin’de önemli bir güvenlik kusuru keşfedilmiştir. CVE-2025-9636…

08
Eyl
2025

Pgadmin güvenlik açığı, saldırganların yetkisiz hesap erişimi kazanmasına izin verir

PostgreSQL veritabanlarını yönetmek için yaygın olarak kullanılan açık kaynaklı araç olan PGADmin4’te yeni açıklanan bir güvenlik kusuru, dünya çapında geliştiriciler…

04
Eyl
2025

Hesap Profili Kurulumu sırasında PayPal kullanıcılarını yeni aldatmaca hedefler

Son derece sofistike bir kimlik avı kampanyası, PayPal kullanıcılarını dolandırıcılara doğrudan erişim sağlamak için tasarlanmış aldatıcı bir e -posta ile…

04
Eyl
2025

Tehdit Oyuncuları Paypal kullanıcılarına yeni hesap profilinde Saldırı Scam

PayPal’ın büyük kullanıcı tabanını hedefleyen gelişmiş bir kimlik avı kampanyası ortaya çıktı ve ustaca ikincil bir kullanıcı ekleme şeması aracılığıyla…

03
Eyl
2025

PayPal kullanıcıları hesap profili dolandırıcılığını hedef aldı

Bir iş arkadaşı bana bu oldukça ikna edici Paypal aldatmacasını bana iletti. Teşekkürler Elena. Oldukça sofistike bir e -posta aldatmaca,…

02
Eyl
2025

Parola sıfırlama işlevinde hesap devralma

Mars, EGSEC tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3228888 Source link

01
Eyl
2025

Hükümetin AI Push’un açık bir hesap verebilirliğe ihtiyacı var

Ancak, odada büyük bir fil var. Açık hesap verebilirlik çerçeveleri olmadan, bu 50 noktalı yol haritası, bir başarı hikayesinden ziyade…

19
Ağu
2025

PYPI, hesap devralmalarını ve tedarik zinciri saldırılarını önlemek için 1.800 süresi dolmuş alan e-postasını engeller

19 Ağu 2025Ravie LakshmananTedarik Zinciri Güvenliği Python Paket Endeksinin (PYPI) deposunun bakıcıları, paket yöneticisinin artık tedarik zinciri saldırılarını önlemek için…

13
Ağu
2025

Birden fazla gitLab güvenlik açığı, hesap devralmasına ve depolanan XSS saldırılarına izin verir

GITLAB, saldırganların hem Topluluk Sürümü (CE) hem de Enterprise Edition (EE) platformlarında hesap devralmalarını ve depolanmış siteler arası komut dosyası…

12
Ağu
2025

Araştırmacılar, şifresiz hesap kurtarmada ‘gizli riskler’ konusunda uyarıyor

Parolasız kimlik doğrulama daha yaygın hale geliyor, ancak hesap kurtarma, hesap devralmalarına yol açabilecek riskleri artırmaktadır. Özellikle tehlikeli çünkü düşük…