Etiket: Kusuru

12
Ağu
2025

Sekiz kritik RCE kusuru, Microsoft’un en son yama Salı listesini yapıyor

Bir tehdit aktörünün hedeflenen bir sistemde uzaktan kod yürütülmesine (RCE) ulaşmasına izin verebilecek sekizden az kritik kusur, Microsoft’un Ağustos Yaması…

12
Ağu
2025

SAP Güvenlik Yaması Günü, 3 enjeksiyon güvenlik açığı dahil olmak üzere 15 kusuru düzeltir

SAP, 12 Ağustos 2025’te kritik güvenlik güncellemelerini yayınladı ve kurumsal yazılım portföyünde 15 güvenlik açığını ele aldı ve üç ciddi…

08
Ağu
2025

AI destekli kodlama aracında RCE kusuru yazılım tedarik zinciri riskini taşır

LLM destekli gelişim için hızlı büyüyen bir araç olan İmleç Güven Modelinde kritik bir güvenlik açığı, sessiz ve kalıcı uzaktan…

07
Ağu
2025

Akamai hayalet platform kusuru gizli ikinci istek enjeksiyonuna izin verir

Akamai Technologies, içerik dağıtım ağı platformunu etkileyen kritik bir HTTP talebi kaçakçılık kırılganlığı, saldırganların sofistike bir sömürü tekniği aracılığıyla gizli…

04
Ağu
2025

Fujifilm yazıcı kusuru, saldırganların DOS saldırılarını tetiklemesine izin verir

Fujifilm Business Innovation, saldırganların özel hazırlanmış ağ paketleri aracılığıyla hizmet reddi (DOS) saldırılarını başlatmasına izin verebilecek birden fazla yazıcı modelini…

04
Ağu
2025

Kritik kalamar kusuru, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Yaygın olarak kullanılan Squid HTTP proxy’sinde ciddi bir güvenlik açığı açıklandı ve potansiyel olarak milyonlarca sistemi uzaktan kod yürütme saldırılarına…

03
Ağu
2025

Pi-delikli eklenti kusuru, veri ihlalinde donör adlarını ve e-posta adreslerini ortaya çıkarır

Bir Pi-delik donörü, sadece popüler ağ düzeyinde reklam engelleyiciye bağışlanmaları için oluşturulan bir adrese spam e-postası aldığını bildirdi ve projenin…

01
Ağu
2025

Pi-delik, WordPress eklentisi kusuru tarafından tetiklenen veri ihlalini açıklar

Popüler bir ağ düzeyinde reklam blokeri olan Pi-Hole, bağışçı adlarının ve e-posta adreslerinin GiveWP WordPress bağış eklentisinde bir güvenlik açığı…

01
Ağu
2025

AI motor eklentisi kusuru, RCE riskine 100 bin siteyi ortaya çıkarır

AI motor eklentisinde 100.000’den fazla WordPress web sitesini etkileyen bir güvenlik kusuru keşfedilmiştir, özellikle 2.9.3 ve 2.9.4 sürümlerini etkilemektedir. Rasgele…

30
Tem
2025

BeyondTrust ayrıcalık yönetimi kusuru, bilgisayar korsanlarının sistem erişimini artırmasına izin verir

BeyondTrust, yerel kimlik doğrulamalı saldırganların tehlikeye atılan sistemlere yönetici düzeyinde erişim kazanmasına izin verebilecek Windows çözümü için ayrıcalık yönetiminde kritik…

29
Tem
2025

POC istismarı aktif olarak sömürülen Cisco Identity Services motor kusuru için yayınlandı

Güvenlik araştırmacıları, saldırganların kimlik doğrulaması yapmadan uzaktan kod yürütülmesine izin veren Cisco Identity Services Engine (ISE) ‘de kritik bir güvenlik…

28
Tem
2025

SMTP eklentisi kusuru, abonelerin yönetici hesaplarını devralmasına izin verdi

Bir WordPress sitesi çalıştırıyorsanız ve e -posta teslimatı için SMTP Yazı eklentisine güveniyorsanız, bilmeniz gereken önemli bir şey var. Kritik…