Etiket: komut

13
Mar
2025

Mercadopago.com.ar’da depolanan siteler arası komut dosyası

Mercadolibre, Elmago tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1955485 Source link

13
Mar
2025

Perakende sektöründe erişim kontrolü güvenlik açığı. Siteler arası komut dosyası (XSS) kullanım durumu.

Büyük ölçekli operasyonlar ve perakende endüstrisinin kapsamlı saldırı yüzeyi, onu küresel ölçekte siber suçlara özellikle duyarlı hale getirmektedir. Web siteleri,…

10
Mar
2025

Laravel Framework Güvenlik Açığı Saldırganların Kötü Amaçlı Java Komut Dosyası Yürütmesine İzin Ver

Laravel Framework’teki kritik bir güvenlik açığı (CVE-2024-13918), saldırganların popüler PHP çerçevesinin etkilenen sürümlerini çalıştıran web sitelerinde keyfi JavaScript kodu yürütmesini…

10
Mar
2025

Kötü niyetli PowerShell komut dosyalarını yürütmek için zip dosyalarını silahlandıran Kuzey Koreli hackerlar

Güvenlik araştırmacıları, Scarcruft, Reaper ve Red Eyes olarak da bilinen Kuzey Kore devlet destekli bir hack grubu olan APT37’ye atfedilen…

10
Mar
2025

Kuzey Koreli bilgisayar korsanları, kötü niyetli PowerShell komut dosyalarını dağıtmak için zip dosyalarını kullanır

APT37 veya Scarcruft olarak bilinen Kuzey Kore devlet destekli bilgisayar korsanları, sistemleri ihlal etmek için sofistike taktikler kullanıyor ve saldırıları…

06
Mar
2025

LibreOffice Güvenlik Açığı, saldırganların makro URL kullanarak keyfi komut dosyasını yürütmesine izin ver

CVE-2025-1080 olarak izlenen LibreOffice’deki kritik bir güvenlik açığı, milyonlarca kullanıcıyı manipüle edilmiş makro URL’ler aracılığıyla potansiyel uzaktan kod yürütme saldırılarına…

06
Mar
2025

LibreOffice Kususu, saldırganların makro URL üzerinden keyfi komut dosyaları çalıştırmasına izin verir

CVE-2025-1080 olarak adlandırılan LibreOffice’de önemli bir güvenlik açığı, 4 Mart 2025’te piyasaya sürülen 24.8.5 ve 25.2.1 sürümlerinde yamalanmıştır. Saldırganların manipüle…

26
Şub
2025

Eklenti kusuru nedeniyle komut dosyası enjeksiyonuna karşı savunmasız milyonlarca WordPress web sitesi

2 milyondan fazla WordPress web sitesine yüklenen Elementor eklentisi için temel eklentilerdeki kritik bir güvenlik açığı, siteleri kötü amaçlı URL…

25
Şub
2025

Linux Grub Oku Komut arabelleği taşma güvenlik açığı potansiyel güvenli önyükleme bypass’ı sağlayan

Grub2 önyükleyicinin okuma komutunda (CVE-2025-0690) yeni açıklanan bir güvenlik açığı, Linux sistemlerinde potansiyel güvenli önyükleme bypass ve yığın bellek bozulması…

24
Şub
2025

F5 Big-IP Komut Enjeksiyon Güvenlik Açığı için piyasaya sürüldü

Güvenlik araştırmacıları, F5’in BIG-IP uygulama dağıtım denetleyicilerini etkileyen yüksek şiddetli komut enjeksiyon güvenlik açığı olan CVE-2025-20029 için Konsept Kanıtı (POC)…

24
Şub
2025

F5 Big-IP Komut Enjeksiyon Güvenlik Açığı için piyasaya sürüldü

Güvenlik araştırmacıları, F5’in Big-IP Trafik Yönetim Kabuğu (TMSH) komut satırı arabiriminde komut enjeksiyon güvenlik açığı olan CVE-2025-20029 hakkında kritik ayrıntıları…

19
Şub
2025

Kuzey Koreli bilgisayar korsanları Dropbox ve PowerShell komut dosyalarını Breacg Orgs’a kullanıyor

“Deep#Drive” olarak adlandırılan yakın tarihli bir siber saldırı kampanyası, Kuzey Kore İleri Durum Tehdit (APT) Grubu Kimuky’ye atfedildi. Güney Koreli…