Etiket: Kusurları

30
Oca
2025

Patched PHP Voyager kusurları sunucuları tek tıklamaya açık bırakır RCE istismarları

30 Ocak 2025Ravie LakshmananWeb Güvenliği / Güvenlik Açığı Etkilenen örneklerde tek tıklamayla uzaktan kod yürütme sağlamak için bir saldırgan tarafından…

28
Oca
2025

Bilgisayar korsanları, ağları ihlal etmek için SimpleHelp RMM’de kusurları sömürüyor

Bilgisayar korsanlarının, hedef ağlara ilk erişim elde etmek için yakın zamanda sabit SimpleHelp Uzaktan İzleme ve Yönetim (RMM) yazılım güvenlik…

28
Oca
2025

Ağ Güvenlik Aracı Kusurları Endemik, Yıpranıyor Kurumsal Savunma

Tehdit avcıları ve savunucuları kötü bir devam filminin açılış sahnelerinde 2025’e başladı. Ocak ayının ilk haftalarında, Federal siber yetkililer ve…

21
Oca
2025

Yeni Mirai Varyantı Kameralar ve Yönlendiricilerdeki Kusurları Hedefliyor

Uç Nokta Güvenliği, Nesnelerin İnterneti Güvenliği Murdoc Botnet, Etkilenen Cihazları Yönetmek İçin 100’den Fazla Farklı C2 Sunucusu Kullanıyor Prajeet Nair…

21
Oca
2025

Tünel Kusurları VPN’leri, CDN’leri ve Yönlendiricileri Küresel Olarak Riske Atıyor

Ev yönlendiricileri, VPN sunucuları ve CDN’ler de dahil olmak üzere milyonlarca cihaz, IPIP, GRE ve 6in4/4in6 gibi ortak tünel protokollerindeki…

16
Oca
2025

Araştırmacı, Ivanti Endpoint Manager’ın Çoklu Sürümlerindeki Kritik Kusurları Ortaya Çıkardı

16 Ocak 2025Ravie LakshmananGüvenlik Açığı / Uç Nokta Güvenliği Ivanti, Avalanche, Uygulama Kontrol Motoru ve Endpoint Manager’ı (EPM) etkileyen ve…

15
Oca
2025

Kritik SAP NetWeaver Kusurları Bilgisayar Korsanlarının Sistem Erişimi Kazanmasına Olanak Sağlıyor

SAP, saldırganların etkilenen sistemlere yetkisiz erişim elde etmesine olanak tanıyan SAP NetWeaver’daki iki kritik kusur da dahil olmak üzere 14…

15
Oca
2025

Google Bulut Araştırmacıları, Rsync Dosya Senkronizasyon Aracındaki Kusurları Ortaya Çıkardı

15 Ocak 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güncellemesi Unix sistemleri için popüler Rsync dosya senkronizasyon aracında altı kadar güvenlik açığı…

15
Oca
2025

Kritik SimpleHelp Kusurları Dosya Hırsızlığına, Ayrıcalık Arttırılmasına ve RCE Saldırılarına İzin Verir

15 Ocak 2025Ravie LakshmananGüvenlik Açığı / Sunucu Güvenliği Siber güvenlik araştırmacıları, SimpleHelp uzaktan erişim yazılımında bilgilerin açığa çıkmasına, ayrıcalık artışına…

08
Oca
2025

CISA, Aktif İstismarın Ortasında Mitel ve Oracle Sistemlerindeki Kritik Kusurları İşaretliyor

08 Ocak 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü, aktif istismarın…

07
Oca
2025

BIOS kusurları iSeq DNA sıralayıcılarını bootkit saldırılarına maruz bırakıyor

ABD’li biyoteknoloji şirketi Illumina’nın iSeq 100 DNA sıralayıcısındaki BIOS/UEFI açıkları, saldırganların hastalıkları tespit etmek ve aşı geliştirmek için kullanılan cihazları…

07
Oca
2025

CISA, saldırılarda istismar edilen kritik Oracle ve Mitel kusurları konusunda uyardı

CISA, ABD federal kurumlarını, saldırılarda aktif olarak yararlanılan Oracle WebLogic Server ve Mitel MiCollab sistemlerindeki kritik güvenlik açıklarına karşı sistemlerini…