Etiket: Kritik

30
Tem
2025

Kritik Dahua Kamera Kusurları, ONVIF ve Dosya Yükleme İstismarları aracılığıyla uzaktan kaçırma sağlar

30 Tem 2025Ravie LakshmananÜrün yazılımı güvenliği / güvenlik açığı Siber güvenlik araştırmacıları, Dahua Akıllı Kameraların ürün yazılımında, eklenmemişse, saldırganların duyarlı…

30
Tem
2025

Kritik Codeigniter4 Güvenlik Açığı CVE-2025-54418

Popüler PHP Framework Codeigniter4’te büyük bir güvenlik kusuru tespit edilmiştir. Kritik bir güvenlik açığının etiketi olan CVE-2025-54418, 26 Temmuz 2025’te…

29
Tem
2025

Wiz, AI-Powered Vibe Kodlama Platformunda Kritik Erişim Bypass kusurunu ortaya çıkarır Base44

29 Tem, 2025Ravie LakshmananLLM Güvenlik / Güvenlik Açığı Siber güvenlik araştırmacıları, Base44 adlı popüler bir vibe kodlama platformunda, kullanıcıları tarafından…

29
Tem
2025

Vibe kodlama platformunda kritik kusur baz44 maruz kalan uygulamalar

Popüler vibe kodlama platformunda şu anda yazılmış bir kimlik doğrulama sorunu, yetkisiz kullanıcılara Base44’teki herhangi bir özel uygulamaya açık erişim…

29
Tem
2025

UNC3886 aktörler, Singapur’un kritik altyapısına saldıran 0 günden yararlandığını biliyor

Singapur’un kritik altyapısı, ülkenin enerjisini, su, telekomünikasyonunu, finans ve hükümet sektörlerini sistematik olarak hedefleyen sofistike Çin devlet bağlantılı ileri süren…

28
Tem
2025

Saldırılarda sömürülen kritik Cisco Ise Bug için kullanılabilir istismar

Güvenlik araştırmacısı Bobby Gould, Cisco Identity Services Engine (ISE) ‘de kimliği doğrulanmamış bir uzaktan kod yürütme kırılganlığı olan CVE-2025-20281 için…

28
Tem
2025

UNC388 Hackerlar, 0 günlük güvenlik açıklarından yararlanarak Singapur’un kritik altyapısını hedefleyin

Singapur’un enerji, su, telekomünikasyon, finans ve devlet hizmetleri de dahil olmak üzere kritik altyapı sektörleri, sıfır-gün istismarları ve özel kötü…

28
Tem
2025

Dağınık örümcek kaçırma vmware ESXI, kritik ABD altyapısına fidye yazılımı dağıtmak için

28 Tem 2025Ravie LakshmananSiber Saldırı / Fidye Yazılımı Dağınık Örümcek olarak bilinen kötü şöhretli siber suç grubu, Kuzey Amerika’daki perakende,…

28
Tem
2025

Kritik Salesforce Tableau Güvenlik Açıkları Saldırganların Kodu Yürütmesine İzin Ver

Salesforce’un Tableau sunucusunu etkileyen saldırganların uzaktan kod yürütmesine, yetkilendirme kontrollerini atlamasına ve hassas üretim veritabanlarına erişmesine izin verebilecek çok sayıda…

28
Tem
2025

Kritik Salesforce Kusurları Uzaktan Kod Yürütülmesine izin verir

Salesforce, Tableau Server platformunda saldırganların uzaktan kodu yürütmesine ve üretim veritabanlarına yetkisiz erişim kazanmasına izin verebilecek bir dizi kritik güvenlik…

28
Tem
2025

Niagara Framework’teki Kritik Kusurlar dünya çapında akıllı binaları ve endüstriyel sistemleri tehdit ediyor

Siber güvenlik araştırmacıları, Tridium’un Niagara çerçevesini etkileyen aynı ağdaki bir saldırganın belirli koşullar altında sistemi tehlikeye atmasına izin verebilecek bir…

25
Tem
2025

Kritik VMware Tools VGAUTH Güvenlik Açıkları Saldırganlar için tam sistem erişimini etkinleştirin

VMware Tools’un VMware Guest Kimlik Doğrulama Hizmeti (VGAUTH) bileşenindeki iki kritik güvenlik açığı, yerel saldırganların ayrıcalıkları herhangi bir kullanıcı hesabından…