Etiket: Kusuru

19
Şub
2025

Aktif sömürü tehdidi altında sonicwall kimlik doğrulama kusuru

Dalış Kılavuzu: Güvenlik araştırmacıları, Sonicwall’un Sonicos’taki kritik bir güvenlik açığının aktif sömürü altında olduğu konusunda uyarıyor. Kusur, olarak listelenen CVE-2024-53704uzak…

17
Şub
2025

Duo, yeni edinilen firmada tedarik zinciri kusuru için 50 bin dolarlık böcek ödülünü kazandı

Araştırmacılar 50.500 dolar kazandı Böcek ödül Yeni edinilen bir firmada kritik bir tedarik zinciri kusurunu ortaya çıkardıktan sonra, iş satın…

13
Şub
2025

Kritik krom kusuru, saldırganların uzaktan kod yürütmesine izin verir

Google, saldırganların savunmasız sistemlerde uzaktan kötü amaçlı kod yürütmesine izin verebilecek kritik bir güvenlik açığı ele almak için Chrome tarayıcısı…

12
Şub
2025

Ivanti, Connect Secure & Polition Secure’de üç kritik kusuru düzeltir

Ivanti, üç kritik şiddet problemi de dahil olmak üzere birden fazla güvenlik açıkını ele almak için Ivanti Connect Secure (ICS),…

12
Şub
2025

Microsoft’un Yaması Salı günü, iki aktif sömürü altında olmak üzere 63 kusuru düzeltir

12 Şub 2025Ravie LakshmananYama Salı / Güvenlik Açığı Salı günü Microsoft, yazılım ürünlerini etkileyen 63 güvenlik kusuru için düzeltmeler yayınladı;…

06
Şub
2025

F5 Big-IP SNMP kusuru, saldırganların DOS saldırıları başlatmasına izin veriyor

F5’in BIG-IP sistemlerinde yakın zamanda açıklanan bir güvenlik açığı, siber güvenlik topluluğu içinde alarm verdi. CVE-2025-21091 olarak adlandırılan kusur, uzaktan…

28
Oca
2025

Havayolu seyahat entegrasyonundaki OAuth yeniden yönlendirme kusuru, kaçırma hesabı için milyonlarca maruz kalır

28 Ocak 2025Ravie Lakshmanan Siber güvenlik araştırmacıları, otel ve araba kiralamaları için popüler bir çevrimiçi seyahat hizmetini etkileyen şimdi paketlenmiş…

24
Oca
2025

LTE ve 5G Ağ Uygulamalarında 100’den Fazla Güvenlik Kusuru Bulundu

24 Ocak 2025Ravie LakshmananTelekom Güvenliği / Güvenlik Açığı Bir grup akademisyen, LTE ve 5G uygulamalarını etkileyen, bir saldırganın hizmete erişimi…

23
Oca
2025

SonicWall, sıfır gün saldırılarında yararlanılan SMA1000 RCE kusuru konusunda uyardı

SonicWall, SonicWall SMA1000 Cihaz Yönetim Konsolu (AMC) ve Merkezi Yönetim Konsolu’ndaki (CMC) kimlik doğrulama öncesi seri durumdan çıkarma güvenlik açığı…

23
Oca
2025

SonicWall, Olası İstismarın Ortasında Kritik CVE-2025-23006 Kusuru İçin Acil Yama Çağrısında Bulundu

23 Ocak 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği SonicWall, müşterilerini Güvenli Mobil Erişim (SMA) 1000 Serisi cihazlarını etkileyen kritik bir…

22
Oca
2025

Cisco, PoC istismar koduyla hizmet reddi kusuru konusunda uyardı

Cisco, kavram kanıtı (PoC) yararlanma koduna sahip ClamAV hizmet reddi (DoS) güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. CVE-2025-20128 olarak…

22
Oca
2025

Oracle, Başlıca Ürünlerdeki 318 Kusuru Gidermek İçin Ocak 2025 Yamasını Yayınladı

22 Ocak 2025Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik Oracle, müşterilerini, ürün ve hizmetlerini kapsayan 318 yeni güvenlik açığını gidermek için…