Etiket: Kontrolü
Greynoise, TVT NVMS9000 Dijital Video Kayıt Cihazlarını (DVRS) hedefleyen hack denemelerinde keskin bir yükseliş kaydetti. 3 Nisan 2025’te 2.500’den fazla…
Ingress Nginx denetleyicisinde bulunan ve kümeleri kime doğrulanmamış uzaktan kod yürütmeye (RCE) maruz bırakan “IngressnightMare” olarak adlandırılan yakın zamanda keşfedilen…
CADO Güvenlik Laboratuarları, uzak sistem erişimi ve veri eksfiltrasyonu için telgraftan yararlanan Triton Rat adlı yeni bir Python tabanlı uzaktan…
API güvenliğindeki gelişmelere rağmen, kırık nesne düzeyinde kimlik doğrulama (BOLA) ve kırık fonksiyon seviyesi kimlik doğrulaması (BFLA) gibi erişim kontrolü…
Bağımlılık kontrolü, bir projenin bağımlılıkları içindeki kamuya açıklanan güvenlik açıklarını tanımlamak için açık kaynaklı bir yazılım kompozisyon analizi (SCA) aracıdır….
Bilgisayar korsanları, sistem üzerinde tam kontrol kazanmak için TP-Link yönlendiricilerindeki, özellikle TL-WR845N modelinde bir güvenlik açığından yararlanır. Bu istismar, yetkisiz…
Büyük ölçekli operasyonlar ve perakende endüstrisinin kapsamlı saldırı yüzeyi, onu küresel ölçekte siber suçlara özellikle duyarlı hale getirmektedir. Web siteleri,…
CommVault, yazılımında kötü amaçlı aktörlerin weber’lerini tam olarak kontrol etmesine izin verebilecek büyük bir güvenlik açığı ortaya koydu. CV_2025_03_1 olarak…
MTN Grubu Hafiz-Ng tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2746709 Source link
3. taraf risk yönetimi, veri ihlali bildirimi, veri güvenliği Birden fazla sektörde çalışan gösterimleri sağlayan satıcı, siber olayı bildiriyor Marianne…
Arka plan kontrolleri sağlayan bir firma, uyuşturucu ve alkol test hizmetleri olan DISA Global Solutions’da bir veri ihlali, 3,3 milyonluk…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), 25 Şubat 2025’te, tehdit aktörlerinin Microsoft’un ortak merkez platformunda (CVE-2024-49035) kritik bir…