Etiket: istismar

08
Oca
2025

Saldırganlar tarafından istismar edilen Mitel MiCollab ve Oracle WebLogic Server güvenlik açıkları

CISA, Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) kataloğuna Mitel MiCollab (CVE-2024-41713, CVE-2024-55550) ve Oracle WebLogic Server (CVE-2020-2883) güvenlik açıklarını ekledi….

07
Oca
2025

CISA, saldırılarda istismar edilen kritik Oracle ve Mitel kusurları konusunda uyardı

CISA, ABD federal kurumlarını, saldırılarda aktif olarak yararlanılan Oracle WebLogic Server ve Mitel MiCollab sistemlerindeki kritik güvenlik açıklarına karşı sistemlerini…

02
Oca
2025

Sahte 7-Zip İstismar Kodu Yapay Zeka Tarafından Oluşturulan Yanlış Yorumlamadan Kaynaklanıyor

ÖZET X’teki bir kullanıcı (@NSA_Employee39), kritik bir arabellek taşması güvenlik açığını öne sürerek 7-Zip’e yönelik bir sıfır gün istismarı keşfettiğini…

02
Oca
2025

PAN-OS Sürümlerinde İstismar Edilen Güvenlik Açığı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Palo Alto Networks’ün PAN-OS sürümlerine yeni keşfedilen bir güvenlik açığını ekleyerek Bilinen Suistimal…

30
Ara
2024

Dört İnançlı Yönlendiriciler Yeni Bir Kusur Kullanılarak İstismar Edildi

Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Saldırganlar İşletim Sistemi Komut Ekleme Güvenlik Açıklarından Yararlanıyor Prajeet Nair (@prajeetspeaks) • 30…

23
Ara
2024

Bilgisayar Korsanları Uzaktan Erişim Sağlamak İçin ABD Su Yönetim Sistemindeki PLC Denetleyicilerini İstismar Ediyor

Ortak bir Siber Güvenlik Danışmanlığı (CSA), İran İslam Devrim Muhafızları Birliği’ne (IRGC) bağlı siber aktörlerin çevrimiçi “CyberAv3ngers” kişiliğini kullanarak devam…

20
Ara
2024

CISA, BeyondTrust Yazılımındaki Kritik Kusuru İstismar Edilen Güvenlik Açıkları Listesine Ekledi

20 Aralık 2024Ravie LakshmananCISA / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Perşembe günü BeyondTrust Ayrıcalıklı Uzaktan…

19
Ara
2024

Kuruluşlar, Struts 2’de Aktif Olarak İstismar Edilen Hatayı Düzeltmek İçin Mücadele Ediyor

Apache Struts 2’deki kritik ve inatçı yeni bir güvenlik açığı halihazırda aktif olarak kullanılıyor olabilir ve bunu düzeltmek, bir yama…

19
Ara
2024

CISA Doğada İstismar Edilen 4 Yeni Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen Suistimal Edilen Güvenlik Açıkları (KEV) Kataloğuna, dünya çapında kullanılan çeşitli cihazlar için…

18
Ara
2024

Siber Suçlular, Kimlik Avı Kampanyalarında Google Takvimi ve Çizimlerini İstismar Ediyor

Saldırganlar, kimlik avı kampanyalarında Google Takvim ve Google Çizimler’den ustaca yararlanarak şüphelenmeyen bireyleri ve kuruluşları hedef alıyor. Siber suçlular, Google’ın…

17
Ara
2024

CISA ve FBI, İstismar Edilen Kusurlar ve Genişleyen HiatusRAT Kampanyası Konusunda Uyarıda Bulundu

17 Aralık 2024Ravie LakshmananAğ Güvenliği / IoT Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü, vahşi ortamda…

17
Ara
2024

CISA, Adobe ve Windows Çekirdek Sürücüsünün Saldırılarda İstismar Edildiği Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna iki önemli güvenlik açığı ekleyerek kritik bir…