Etiket: Kusurlar

01
Haz
2025

İncelemede Hafta: NIST, NASA’nın Açık Kaynak Yazılımında Yeni Güvenlik Açıkları Metrik, Kusurlar Öneriyor

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: NASA’nın açık kaynaklı yazılımında bulunan güvenlik…

19
May
2025

Kritik Firefox 0 günlük kusurlar uzaktan kod yürütülmesine izin verir

Mozilla, popüler web tarayıcısında Firefox’ta acilen iki kritik 0 günlük güvenlik açıkını yamaladı, bu da her ikisi de uzak saldırganların…

07
May
2025

SYSAID Yamaları 4 Kritik Kusurlar Şirket içi sürümde ön-Auth RCE’yi sağlayan

07 Mayıs 2025Ravie LakshmananGüvenlik Açığı / BT Hizmeti Siber güvenlik araştırmacıları, SYSAID BT destek yazılımının şirket içi sürümünde, yüksek ayrıcalıklarla…

05
May
2025

Tenda RX2 Pro’da Birden Fazla Kusurlar Saldırganların Yönetici Erişimi Kazasına İzin Ver

Güvenlik araştırmacıları, uzak saldırganların idari erişim elde etmesine ve çoğu durumda cihazda tam kök kabuğunu sağlayabilecek Tenda RX2 Pro çift…

29
Nis
2025

Apple ‘Havadan’ kusurlar sıfır tıkalı airplay RCE saldırılarına yol açabilir

Apple’ın Airplay Protokolü ve Airplay Yazılım Geliştirme Kiti’ndeki (SDK) bir dizi güvenlik açıklığı, kaldırılmamış üçüncü taraf ve Apple cihazlarını uzaktan…

16
Nis
2025

Bulut, Kriptografi Mobil Uygulamalarda Kusurlar Sızıntı Kurumsal Verileri

Bulut yanlış yapılandırmaları ve kriptografi kusurları, çalışma ortamlarında kullanılan en iyi uygulamalardan bazılarını ve kuruluşları risk ve saldırıya maruz bırakır….

15
Nis
2025

Nagios Log Server’da Sabit Kritik Kusurlar

Nagios Güvenlik Ekibi, popüler kurumsal günlük yönetimi ve analiz platformu Nagios günlük sunucusunu etkileyen üç kritik güvenlik açığını düzeltti. Kusurlar…

09
Nis
2025

CISA yeni kusurlar ekledi CVE-2025-30406 ve CVE-2025-29824

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) yakın zamanda bilinen sömürülen güvenlik açıklarını (KEV) kataloğunu güncelledi ve vahşi doğada aktif…

07
Nis
2025

Google, Saldırılarda Sökülen Android Sıfır Günlerini Düzeltiyor, 60 Diğer Kusurlar

Google, Android’in Nisan 2025 güvenlik güncellemesinde, hedeflenen saldırılarda kullanılan iki sıfır günü de dahil olmak üzere 62 güvenlik açığı için…

20
Mar
2025

Cisco Akıllı Lisanslama Yardımcı Programı Saldırı Altında Kusurlar

Dalış Kılavuzu: SANS Internet Storm Center’dan Johannes Ullrich, bu hafta Eylül ayında açıklanan iki kritik Cisco güvenlik açıkına karşı sömürü…

20
Mar
2025

Yedek ve AIX sistemlerinde yüksek riskli kusurlar için Veeam ve IBM salım yamaları

20 Mart 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güncellemesi Veeam, uzaktan kod yürütülmesine yol açabilecek yedekleme ve çoğaltma yazılımını etkileyen kritik…

17
Oca
2025

WGS-804HPT Anahtarlarındaki Kritik Kusurlar RCE ve Ağ Kullanımına Olanak Sağlıyor

17 Ocak 2025Ravie LakshmananÜrün Yazılımı Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Planet Technology’nin WGS-804HPT endüstriyel anahtarlarında, hassas cihazlarda kimlik…