Etiket: istismar

21
Eki
2025

Bilgisayar korsanları Pwn2Own İrlanda’nın ilk gününde 34 sıfır günü istismar etti

Pwn2Own Ireland 2025’in ilk gününde, güvenlik araştırmacıları 34 benzersiz sıfır günü değerlendirdi ve 522.500 $ nakit ödül topladı. Günün öne…

21
Eki
2025

CISA, Saldırılarda İstismar Edilen Apple macOS, iOS, tvOS, Safari ve watchOS Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), birden fazla Apple ürünündeki kritik bir güvenlik açığı hakkında yüksek öncelikli bir uyarı…

21
Eki
2025

CISA, Saldırılarda Aktif Olarak İstismar Edilen Oracle E-Business Suite SSRF Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), vahşi ortamda aktif istismar tespit ettikten sonra Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna…

21
Eki
2025

CISA, Aktif Olarak İstismar Edilen Windows SMB Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna kritik bir Microsoft Windows Server İleti Bloğu…

21
Eki
2025

CISA, Saldırılarda Aktif Olarak İstismar Edilen Windows SMB Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 20 Ekim 2025’te Microsoft’un Windows SMB İstemcisindeki CVE-2025-33073 ciddi güvenlik açığına dikkat çeken…

17
Eki
2025

AEM, Doğada İstismar Edilen RCE Kusurunu Oluşturuyor

Adobe Experience Manager (AEM) Forms’daki yeni bir güvenlik açığının aktif olarak kullanıldığı doğrulandı ve ABD Siber Güvenlik ve Altyapı Güvenliği…

17
Eki
2025

Saldırganlar, Kurumsal Bildirimlerle Hedeflerin Gelen Kutularını Doldurmak İçin Zendesk Kimlik Doğrulama Sorununu İstismar Ediyor

Siber suçlular, Zendesk’in destek bildirimi sürecinde bir boşluk keşfettiler ve bunu kurbanları yanıltıcı destek mesajları bombardımanına tutmak için kullanıyorlar. Ancak…

16
Eki
2025

Aktif Olarak İstismar Edilen Windows Uygunsuz Erişim Kontrolü Kusuruna İlişkin CISA Uyarıları

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft Windows’ta aktif olarak yararlanılan bir güvenlik açığıyla ilgili acil bir uyarı yayınladı….

16
Eki
2025

CISA, Saldırılarda İstismar Edilen Windows’un Uygunsuz Erişim Kontrolü Güvenlik Açığı Konusunda Uyardı

CISA, Bilinen Suistimal Edilen Güvenlik Açıkları kataloğuna kritik bir Microsoft Windows güvenlik açığı ekleyerek kuruluşları, tehdit aktörlerinin gerçek dünyadaki saldırılarda…

16
Eki
2025

CISA, Adobe Experience Manager’ın Saldırılarda İstismar Edilen 0 Günlük Güvenlik Açığı Oluşturduğu Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Adobe Experience Manager Forms’daki ciddi kod yürütme güvenlik açığına ilişkin kritik bir uyarı…

15
Eki
2025

Cisco SNMP’nin 0 Günlük Güvenlik Açığı, Linux Rootkit’lerini Dağıtmak İçin Aktif Olarak İstismar Edildi

Tehdit aktörlerinin, savunmasız ağ cihazlarına Linux rootkit’lerini yüklemek için kritik bir Cisco Basit Ağ Yönetimi Protokolü (SNMP) güvenlik açığından aktif…

15
Eki
2025

Windows Agere Modem Sürücüsü 0 Günlük Aktif Ayrıcalık Yükseltme Saldırılarında İstismar Edildi

Windows Agere Modem sürücüsünde yeni keşfedilen sıfır gün güvenlik açığı, etkilenen sistemlerdeki ayrıcalıkları yükseltmek için tehdit aktörleri tarafından aktif olarak…