Etiket: Kritik

17
Nis
2025

Kritik Erlang/OTP SSH Pre-auth RCE’nin sömürülmesi ‘şaşırtıcı derecede kolay’, şimdi yama

CVE-2025-32433 olarak izlenen Erlang/OTP SSH’sinde kritik bir güvenlik açığı, savunmasız cihazlarda kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren açıklanmıştır. Kusur,…

17
Nis
2025

Kritik Erlang/OTP SSH Güvenlik Açığı (CVSS 10.0), yetkili olmayan kod yürütülmesine izin verir

17 Nis 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Saldırganın belirli koşullar altında herhangi bir kimlik doğrulamasını kaydetmesine izin verebilecek Erlang/Açık…

17
Nis
2025

PHP’s Extract () işlevindeki kritik kusur, keyfi kod yürütme sağlar

PHP’nin Extract () işlevindeki kritik bir güvenlik açığı ortaya çıkarıldı ve saldırganların bellek bozulması kusurlarından yararlanarak keyfi kod yürütmesini sağladı….

16
Nis
2025

Fidye yazılımı çetesi ‘Crazyhunter’ kritik Tayvanlı kuruluşları hedefliyor

Trend Micro araştırmacıları, “CrazyHunter” olarak bilinen yeni bir grubun Tayvan’daki kritik sektörleri hedefleyen yeni bir grup tarafından ortaya çıkan bir…

16
Nis
2025

Şimdi Yama: NVDIA Kusurları AI modellerini, kritik altyapı ortaya çıkarır

Bir araçtaki kritik bir kusur için, kuruluşların geçen yıl piyasaya sürülen GPU’ya uyumlu kapları çalıştırmasına izin veren bir düzeltme, sorunu…

16
Nis
2025

Squarex, BSides SF’ye kritik veri ekleme saldırısını ortaya çıkaracak ve büyük DLP güvenlik açığını ortaya çıkarıyor

Squarex araştırmacıları Jeswin Mathai ve Audrey Adeline, Bsides San Francisco 2025’te yeni bir veri söndürme teknikleri sınıfını açıklayacaklar. Tarayıcıdaki mimari…

16
Nis
2025

CISA, ‘Kritik CVE Hizmetlerinde Alan Yok’ olmak için fonları genişletir

CISA, ABD hükümetinin kritik ortak güvenlik açıkları ve maruziyetleri (CVE) programı ile ilgili süreklilik sorunu sağlamak için finansman genişlettiğini söyledi….

16
Nis
2025

Hacktivist Grubu daha sofistike hale gelir, fidye yazılımını dağıtmak için kritik altyapıyı hedefler

Cyble’ın yakın tarihli bir raporu, daha gelişmiş kritik altyapı saldırılarına ve fidye yazılımı operasyonlarına katılmak için DDOS saldırıları ve web…

16
Nis
2025

Kuyruklar 6.14.2 Linux çekirdek güvenlik açıkları için kritik düzeltmelerle yayınlandı

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…

16
Nis
2025

CISA, kritik güvenlik açıklarını ele alan 9 yeni ICS danışmanı

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yaygın olarak kullanılan endüstriyel kontrol sistemleri (ICS) ürünlerinde ciddi güvenlik açıklarını detaylandıran…

16
Nis
2025

MITER, kritik CVE programı için finansmanın bugünkü sona erdiği konusunda uyarıyor

MITER Başkan Yardımcısı Yosry Barsoum, ABD hükümetinin ortak güvenlik açıkları ve maruziyetleri (CVE) ve Ortak Zayıflık Numunation (CWE) programları için…

16
Nis
2025

Kritik krom güvenlik açığı, saldırganların verileri çalmasına ve yetkisiz erişim kazanmasına izin veriyor

Google, iki kritik güvenlik açığı keşfedildikten sonra Chrome tarayıcısı için acil bir güvenlik güncellemesi yayınladı. Bu güvenlik açıkları, saldırganların hassas…