Etiket: indirgeme

14
Ağu
2025

Bilgisayar korsanları, Fido kimlik doğrulaması indirgeme saldırılarını başlatmak için özel phishlet kullanıyor

Siber güvenlikte en güvenilir kimlik doğrulama yöntemlerinden birini zayıflatabilecek sofistike yeni bir tehdit vektörü ortaya çıktı. Uzun zamandır kimlik avlamaya…

13
Ağu
2025

Microsoft Entra Kimliğinde yeni indirgeme saldırısı Fido Auth’u atlayabilir

Güvenlik araştırmacıları, Microsoft Entra kimliğine karşı kullanıcıları daha zayıf giriş yöntemleriyle kimlik doğrulamaya yönlendiren ve kimlik avı ve oturum kaçırmaya…

04
Tem
2025

Apache Apisix Güvenlik Açığı, yanlış yapılandırmalar altında çapraz indirgeme erişimi sağlar

Yeni açıklanan bir güvenlik açığı olan CVE-2025-46647, yaygın olarak kullanılan bir açık kaynaklı API ağ geçidi olan Apache Apisix’in OpenID-Connect…