Etiket: Kusurları

13
May
2025

SAP Yamaları İkinci Sıfırlık Gün Kusurları Son Saldırılarda Sömürüldü

SAP, SAP Netweaver sunucularını sıfır gün olarak hedefleyen son saldırılarda kullanılan ikinci bir güvenlik açığını ele almak için yamalar yayınladı….

13
May
2025

Zoom en son güncellemede yüksek riskli kusurları düzeltiyor

Zoom, yüksek riskli bir kusur da dahil olmak üzere işyeri uygulamalarında birden fazla güvenlik hatasını düzeltir. Kullanıcıların 13 Mayıs 2025’te…

13
May
2025

Yeni Intel CPU kusurları ayrıcalıklı bellekten hassas verileri sızdırıyor

Tüm modern Intel CPU’larda yeni bir “şube imtiyaz enjeksiyonu” kusuru, saldırganların işletim sistemi çekirdeği gibi ayrıcalıklı yazılıma tahsis edilen bellek…

13
May
2025

Zoom işyeri uygulamaları kusurları, bilgisayar korsanlarının yüksek erişim kazanmasına izin verir

Zoom, Zoom işyeri uygulamalarında yeni keşfedilen yedi güvenlik açıkına hitap eden birden fazla güvenlik bültenini yayınladı ve biri yüksek şiddet…

12
May
2025

Asus yamaları DriverHub RCE Kusurları HTTP ve hazırlanmış .ini dosyaları aracılığıyla kullanılabilir

12 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği ASUS, Asus DriverHub’ı etkileyen iki güvenlik kusurunu ele almak için güncellemeler…

12
May
2025

Mitel SIP telefon kusurları saldırganların kötü niyetli komutlar enjekte etmesine izin verir

Mitel’in 6800 serisi, 6900 serisi ve 6900W serisi SIP telefonlarında 6970 konferans birimi de dahil olmak üzere bir çift güvenlik…

09
May
2025

Ubiquity Unifi Koruma Kusurları: CVE-2025-23123 Yama

Ubiquity, yaygın olarak kullanılan video gözetim platformu UNIFI Protect’i etkileyen iki güvenlik açığını açıkladı. Şimdi CVE-2025-23123 tanımlayıcısına atanan kusurlardan biri,…

05
May
2025

Kamu Wi-Fi aracılığıyla Apple Cihazlarında sıfır tıkanık RCE’yi etkinleştirebilir Airplay Kusurları

05 Mayıs 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Apple’ın Airplay protokolünde başarılı bir şekilde sömürülürse, bir saldırganın…

03
May
2025

İranlı korsanlar, VPN kusurları ve kötü amaçlı yazılımlar aracılığıyla Orta Doğu CNI’ye 2 yıllık erişimi sürdürüyor

03 Mayıs 2025Ravie LakshmananKötü amaçlı yazılım / operasyonel teknoloji İran devlet destekli bir tehdit grubu, Orta Doğu’da yaklaşık iki yıl…

02
May
2025

Saldırganlar Sonicwall SMA cihazlarını ihlal etmek için eski kusurları kullandı (CVE-2024-38475, CVE-2023-44221)

Saldırganlar, daha önce bilinen iki güvenlik açıkını (CVE-2024-38475, CVE-2023-44221) kullanıyorlar. CISA, bilinen sömürülen güvenlik açıkları kataloğuna iki kusur ekledi ve…

29
Nis
2025

CISA etiketleri Broadcom Fabric OS, Commvault Kusurları Saldırılarda Sömürü Olduğu Gibi

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Broadcom Brocade Fabric OS, Commvault Web sunucuları ve Qualitia Active uyarısıdır! Saldırılarda…

28
Nis
2025

CISA, kullanıcıları Planet Technology Network ürünlerindeki güvenlik kusurları konusunda uyarıyor

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…