Etiket: Kusur

11
Tem
2025

Temmuz Yaması Salı 130’dan fazla yeni kusur getiriyor

Microsoft, birçoğu Microsoft Office’teki 10 kritik tehlikeli kusur da dahil olmak üzere, aylık yama Salı güncellemesinde ürün süitinde toplam 130…

03
Tem
2025

Cisco Systems’ta yamalı statik kimlik bilgileri kusur

Ağ Güvenlik Duvarları, Ağ Erişim Kontrolü, Güvenlik İşlemleri Kusur, uzaktan ayrıcalık artış riskini ortaya çıkarır Prajeet Nair (@prajeaetspeaks) • 3…

01
Tem
2025

Visual Studio Kodu gibi IDE’lerde yeni kusur, kötü niyetli uzantıların doğrulanmış durumu atlatmasına izin verir

01 Tem 2025Ravie LakshmananGeliştirici Güvenliği / Yazılım Geliştirme Microsoft Visual Studio Kodu, Visual Studio, Intellij Fikir ve İmleç gibi entegre…

01
Tem
2025

Kayıtlı kod yürütmek için vahşi doğada istismar edilen krom 0 günlük kusur

Google, krom tarayıcısı için acil bir güvenlik güncellemesi yayınladı ve saldırganlar tarafından aktif olarak sömürülen kritik bir sıfır günlük güvenlik…

27
Haz
2025

Citrix Bleed 2 kusur şimdi saldırılarda sömürüldüğüne inanılıyor

Siber güvenlik firması Reliaquest’e göre, Citrix cihazlarındaki şüpheli oturumlarda bir artış görerek, “Citrix Bleed 2” (CVE-2025-5777) olarak adlandırılan kritik bir…

27
Haz
2025

MongoDB sunucusundaki Auth Öncesi Kusur, saldırganların DOS’a neden olmasını sağlar

MongoDB sunucusundaki kritik bir ön kimlik doğrulama güvenlik açığı (CVE-2025-6709), kimlik doğrulanmamış saldırganların OIDC kimlik doğrulamasında uygunsuz girdi validasyonundan yararlanarak…

26
Haz
2025

IBM WebSphere Application Server Kusur Rasgele Kod Yürütülmesini Sağlar

IBM WebSphere Application Server’da, potansiyel olarak uzak saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin veren ciddi bir güvenlik kusuru tanımlanmıştır….

26
Haz
2025

CISA, Kev kataloğuna 3 kusur ekler ve AMI MEGARAC, D-LINK, FORTINET

26 Haz 2025Ravie LakshmananGüvenlik Açığı / Ürün Yazılımı Güvenliği Çarşamba günü ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), her…

25
Haz
2025

Notepad’de Kusur ++ Yükleyicisi Saldırganlar Sistem Erişimi Getirebilir (CVE-2025-49144)

Not Defteri ++ yükleyicisindeki yüksek şiddetli bir güvenlik açığı (CVE-2025-49144), ayrıcalıklı olmayan kullanıcılar tarafından güvensiz yürütülebilir arama yolları aracılığıyla sistem…

25
Haz
2025

Citrix Bleed 2 Kusur, belirteç hırsızlığını sağlar; SAP GUI Kusurlu Riske duyarlı veri maruziyeti

25 Haz 2025Ravie LakshmananVeri Gizliliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Windows ve Java için SAP Grafik Kullanıcı Arayüzü’nde (GUI),…

23
Haz
2025

Kritik Meshtastic kusur, saldırganların özel mesajları şifresini çözmesine izin verir

Popüler açık kaynaklı Meshtastic projesinde ciddi bir şifreleme güvenlik açığı, saldırganların özel mesajları şifresini çözmesine ve Lora Mesh Networks’teki kaçırma…

18
Haz
2025

Agentsmith Kusur Langsmith’in istemi hub maruz kalan kullanıcı API anahtarları, veriler

NOMA Security’deki siber güvenlik araştırmacıları, Langchain’in Langsmith platformunda, özellikle kamu istemi merkezini etkileyen kritik bir kırılganlığın ayrıntılarını açıkladı. CVSS skoru…