Etiket: İzin

14
May
2025

Microsoft Defender güvenlik açığı, saldırganların ayrıcalıkları yükseltmesine izin verir

Endpoint için Microsoft Defender’da yeni açıklanan bir güvenlik kusuru, yerel erişimi olan saldırganların ayrıcalıklarını sistem seviyesine yükseltmesine ve etkilenen sistemler…

14
May
2025

Microsoft, AD CS güvenlik açığı konusunda uyarıyor Saldırganın bir ağ üzerinden hizmeti reddetmesine izin veriyor

Microsoft, Active Directory Sertifika Hizmetlerinde (AD CS), saldırganların bir ağ üzerinde hizmet reddi saldırıları gerçekleştirmesine izin verebilecek yeni bir güvenlik…

14
May
2025

Kritik Samsung Magicinfo 9 sunucu kusuru keyfi dosya yazmasına izin verir

Samsung’un SmartTV ve dijital tabela ekosistemi, MagicInfo 9 sunucu platformunda kritik bir yol geçiş güvenlik açığının (CVE-2025-4632) açıklanmasının ardından yenilenmiş…

14
May
2025

Windows Uzak Masaüstü Güvenlik Açığı Saldırganların Ağ üzerinden kötü amaçlı kod yürütmesine izin ver

Microsoft’un Mayıs 2025 yaması Salı günü, Windows uzak masaüstü hizmetlerinde saldırganların kötü amaçlı kodları uzaktan yürütmesine izin verebilecek birkaç kritik…

14
May
2025

Ivanti Itsm Güvenlik Açığı Uzak Saldırganın İdari Erişim Kazanmasına İzin Ver

Ivanti, yetkilendirilmemiş saldırganların savunmasız sistemlere idari erişim elde etmesine izin verebilecek ITSM (BT hizmet yönetimi) çözümü için nöronlarında kritik bir…

13
May
2025

Winsock için Windows Yardımcı 0 günlük güvenlik açığı, saldırganların ayrıcalıkları artırmasına izin veriyor

Microsoft, Winsock (AfD.SYS) için Windows yardımcı işlev sürücüsünde Mayıs 2025 Patch Salı sürümünün bir parçası olarak aktif olarak sömürülen sıfır…

13
May
2025

Windows DWM 0 günlük güvenlik açığı, saldırganların ayrıcalıkları artırmasına izin verir

Microsoft, Windows Masaüstü Pencere Yöneticisi (DWM) çekirdek kütüphanesinde, CVE-2025-30400 olarak izlenen kritik bir sıfır günlük güvenlik açığı yamaladı ve bu…

13
May
2025

F5 Big-IP güvenlik açığı, uzaktan komut yürütmesine izin verir

F5 BIG-IP sistemlerindeki kritik güvenlik açığı, kimliği doğrulanmış yöneticilerin rasgele sistem komutlarını yürütmesine ve güvenlik sınırlarını etkili bir şekilde atlamasına…

13
May
2025

Zoom işyeri uygulamaları kusurları, bilgisayar korsanlarının yüksek erişim kazanmasına izin verir

Zoom, Zoom işyeri uygulamalarında yeni keşfedilen yedi güvenlik açıkına hitap eden birden fazla güvenlik bültenini yayınladı ve biri yüksek şiddet…

13
May
2025

F5 BIG-IP Komut Enjeksiyon Güvenlik Açığı Saldırganların Rasgele Sistem Komutlarını Yürütmesine İzin Ver

F5 Networks, cihaz modunda çalışan BIG-IP ürünlerinde yüksek aralıklı komut enjeksiyon güvenlik açığı (CVE-2025-31644) açıkladı. Güvenlik açığı, açıklanmayan bir iControl…

12
May
2025

Asus DriverHub Kususu Kötü niyetli sitelerin yönetici haklarıyla komutları çalıştırmasına izin verin

Asus DriverHub Driver Management yardımcı programı, kötü amaçlı sitelerin yazılım yüklü cihazlarda komutlar yürütmesine izin veren kritik bir uzaktan kod…

12
May
2025

Saldırganların Beacon aracılığıyla Microsoft Entra Yenileme Tokenlerini Almasına İzin Veren Yeni Teknik

Saldırganların Microsoft Entra yenileme tokenlerini kobalt grev işaretini kullanarak uzlaşmış uç noktalardan almalarını, potansiyel olarak çok faktörlü kimlik doğrulama (MFA)…