Etiket: Kritik

27
May
2025

Apt36 ve Sidecopy Hackers, Hindistan’ın kötü amaçlı yazılım saldırılarıyla kritik altyapısını hedefleyin

Hindistan’ın en büyük kötü amaçlı yazılım analiz tesisi Seqrite Labs, Pakistan’a uyumlu tehdit grupları APT36 ve Sepetopy tarafından düzenlenen Sindoor…

27
May
2025

Kritik GitHub MCP Sunucu Güvenlik Açığı, özel depolara yetkisiz erişim sağlar

GitHub’da 14.000’den fazla yıldızla övünen yaygın olarak kullanılan GitHub MCP entegrasyonunda kritik bir güvenlik açığı, değişmez laboratuvarlar tarafından ortaya çıkarıldı…

26
May
2025

CHATGPT-03, kritik kapatma protokollerini geçersiz kılmak için sömürüldü

Openai’nin en yeni ve en gelişmiş yapay zeka modeli, “O3” adlı kodlu, araştırmacılar kendisinin kapatılmasına izin vermesi için açıkça talimat…

23
May
2025

Kritik Netgear yönlendirici kusuru, saldırganlar tarafından tam yönetici erişimine izin verir

Netgear’ın DGND3700V2 kablosuz yönlendiricilerinde ciddi bir kimlik doğrulama baypas güvenlik açığı (CVE-2025-4978) ortaya çıkarıldı ve bu da kimlik doğrulanmamış saldırganların…

22
May
2025

NetWrix Parola Yöneticisinde Kritik Güvenlik Açığı, Kimlik Doğrulamalı Uzak Kod Yürütme

Yaygın olarak kullanılan bir kurumsal şifre yönetimi çözümü olan NetWrix Password Secure’de kritik bir güvenlik açığı keşfedilmiştir ve potansiyel olarak…

22
May
2025

CEFSHARP numaralandırma aracı .NET masaüstü uygulamalarındaki kritik güvenlik sorunlarını tanımlar

Cefenum adlı yeni yayınlanan bir araç olan siber güvenlik araştırmacıları ve kırmızı ekipmanlar, Chromium gömülü çerçevenin (CEF) etrafında hafif bir…

22
May
2025

Kritik Windows Server 2025 DMSA güvenlik açığı Active Directory uzlaşmasını sağlar

22 Mayıs 2025Ravie LakshmananSiber Güvenlik / Güvenlik Açığı Windows Server 2025’te saldırganların Active Directory’deki (AD) herhangi bir kullanıcıyı tehlikeye atmasını…

22
May
2025

Versa Concerto’da Satın Almamış Kritik Hatalar Auth Bypass, RCE’ye yol açıyor

Versa Concerto’da hala açılmamış kritik güvenlik açıkları, uzak saldırganların kimlik doğrulamasını atlamasına ve etkilenen sistemlerde keyfi kod yürütmesine izin verebilir….

22
May
2025

Kritik Samlify SSO Kususu, saldırganların yönetici olarak giriş yapmasına izin verir

Saldırganların yönetici kullanıcılarını meşru olarak imzalanmış SAML yanıtlarına enjekte ederek yönetici kullanıcılarını taklit etmelerini sağlayan kritik bir SAMLIFY kimlik doğrulama…

21
May
2025

Atlassian, kullanıcıları veri merkezi sunucusunu etkileyen birden fazla kritik güvenlik açığı konusunda uyarıyor

Atlassian, Mayıs 2025 güvenlik bültenini, veri merkezinde ve sunucu tekliflerinde birden fazla kurumsal ürünü etkileyen sekiz yüksek şiddetli güvenlik açıkına…

20
May
2025

Kritik PFSense Güvenlik Duvarı Kusurları Saldırganların kötü niyetli kod enjekte etmesini sağlar

Güvenlik araştırmacıları, PFSense güvenlik duvarı yazılımında, saldırganların kötü amaçlı kod enjekte etmesine, bozuk yapılandırmalara ve potansiyel olarak sistemlere yetkisiz erişim…

20
May
2025

Fidye Yazılımının Bir Sonraki Hedefi: Ortaya çıkan siber tehditlere karşı kritik altyapının güçlendirilmesi

Fidye yazılımı giderek daha fazla kritik altyapıyı, temel hizmetleri ve ulusal güvenliği tehdit ediyor. ABD’deki kritik altyapı örgütlerinin% 66’sından fazlası…