Etiket: Kritik

11
Tem
2025

47 günlük SSL/TLS sertifikası öncesinde 4 kritik adım

Sertifika ömrüleri 2029 yılına kadar küçülmeye hazırken, BT ekiplerinin operasyonel aksamalardan kaçınmak için önümüzdeki 100 gün planlamayı harcamaları gerekiyor. Source…

11
Tem
2025

CISA, aktif sömürü nedeniyle KEV kataloğuna dört kritik güvenlik açığı ekler

08 Tem, 2025Ravie LakshmananSiber saldırılar / güvenlik açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Pazartesi günü, vahşi doğada…

11
Tem
2025

Kritik D-Link Güvenlik Açığı, uzaktan saldırganların kimlik doğrulaması olmadan sunucuları çarpmasına izin verir

Güvenlik araştırmacıları, D-Link DIR-825 REV.B 2.10 yönlendiricilerinde, uzak saldırganların kimlik doğrulama gerektirmeden sunucuları çarpmasına izin veren kritik bir Stack tabanlı…

11
Tem
2025

Kritik WordPress eklentisi güvenlik açığı, site devralma saldırısına 200 bin web sitesini ortaya çıkarır

SureForms WordPress eklentisinde dünya çapında 200.000’den fazla web sitesini etkileyen ve potansiyel olarak site devralma saldırılarını tamamlamaya maruz kalan kritik…

11
Tem
2025

Microsoft, SPNEGO ve SQL Server’daki kritik kusurlar dahil 130 güvenlik açığı Yamaları

2025’te ilk kez, Microsoft’un Salı günkü güncellemeleri, istismar edilen güvenlik açıkları için düzeltmeler yapmadı, ancak şirket, adreslenen kusurlardan birinin kamuya…

11
Tem
2025

Global Yazılım Tedarik Zinciri Görünürlüğü kritik olarak düşük kalır

Level Blue’nun veri hızlandırıcısına göre, kuruluşların sadece% 23’ü yazılım tedarik zincirlerinin çok yüksek görünürlüğüne sahip olduklarından emindir. Kuruluşlar tarafından bildirilen…

10
Tem
2025

Kritik MCP-Remote Güvenlik Açığı, 437.000’den fazla indirmeyi etkileyen uzaktan kod yürütülmesini sağlar

10 Tem 2025Ravie LakshmananGüvenlik Açığı / AI Güvenliği Siber güvenlik araştırmacıları, açık kaynaklı MCP-Remote projesinde keyfi işletim sistemi (OS) komutlarının…

05
Tem
2025

Rusya, kritik altyapıda siber saldırılar başlatmak için Ukrayna istihbaratında çalışan hacker

Rus Federal Güvenlik Servisi (FSB) memurları, Sibirya’da, Ukrayna İstihbarat Hizmetleri’nin doğrudan emirleri altında kritik altyapı tesislerinde siber saldırılar yapan iki…

04
Tem
2025

Kritik Hikvision Uygulama Kusurlu Uzak Kod Yürütülmesine izin verir

CVE-2025-34067 olarak izlenen yeni açıklanan bir güvenlik açığı, Hikvision’ın yaygın olarak konuşlandırılmış güvenlik yönetim platformu ApplicCt (HikCentral olarak da bilinir)…

04
Tem
2025

Kritik sudo güvenlik açıkları, yerel kullanıcıların Linux’a kök erişimi kazanmasına izin vererek büyük dağıtımları etkiledi

04 Tem, 2025Ravie LakshmananGüvenlik Açığı / Linux Siber güvenlik araştırmacıları, Linux ve Unix benzeri işletim sistemleri için Sudo komuta hattı…

04
Tem
2025

Kritik Hikvision Uygulamalı Güvenlik Açığı, cihazları kod yürütme saldırılarına maruz bırakır

Hikvision’ın Hikcentral entegre güvenlik yönetim platformunun bir parçası olan ve saldırganların kimlik doğrulaması olmadan keyfi kod yürütmesine izin veren Hikvision’ın…

04
Tem
2025

Cisco, birleşik cm’de kritik kök kimlik bilgisi kusuru için acil düzeltme düzeltmesi

Önde gelen bir ağ donanım şirketi olan Cisco, Birleşik İletişim Yöneticisi (Unified CM) ve Birleşik İletişim Yöneticisi Oturum Yönetimi Sürümü’nde…