Etiket: kusurunu

07
Ağu
2025

Microsoft, hibrid kurulumlarda sessiz bulut erişimini sağlayan Exchange Server Kusurunu Açıklar

07 Ağu 2025Ravie LakshmananGüvenlik Açığı / Tehdit Tespiti Microsoft, Exchange Server’ın şirket içi sürümlerini etkileyen ve bir saldırganın belirli koşullar…

07
Ağu
2025

Microsoft, Hibrid Exchange Dağıtımlarında Yüksek Teslim Kusurunu uyarıyor

Microsoft, müşterileri Exchange Server hibrid dağıtımlarında, saldırganların herhangi bir iz bırakmadan çevrimiçi bulut ortamlarında ayrıcalıklarını artırmasına izin verebilecek yüksek şiddetli…

06
Ağu
2025

Araştırmacılar Amazon EC’lerinde ECSCape Kusurunu Ortaya Çıkardı ve Görevler Arası Kimlik Hırsızlığı Sağlayan

06 Ağu 2025Ravie LakshmananDevOps / Konteyner Güvenliği Siber güvenlik araştırmacıları, Amazon Elastik Konteyner Servisi’nde (EC’ler) bir saldırgan tarafından yanal hareket…

05
Ağu
2025

Bilgisayar korsanları IIS Makine Anahtarlarına Erişim İçin SharePoint Kusurunu Hedef

Microsoft SharePoint’e karşı sıfır gün istismarları, saldırganların IIS makine anahtarlarını çıkarmalarını ve yamalardan ve yeniden başlatmalardan kurtulan kalıcı arka fırınlar…

05
Ağu
2025

Yapay zeka kodlaması, ortak güvenlik kusurunu daha yaygın hale getirmekle tehdit ediyor

Güvenlik araştırmacıları, geliştirme için yapay zekanın kullanımı, belirli bir tür web uygulaması kusuru, güvensiz doğrudan nesne referansları (Idors) yapmakla tehdit…

31
Tem
2025

Bilgisayar korsanları, uzak eklenti yüklemesi aracılığıyla Kritik WordPress tema kusurunu kullanma sitelerine kullanır

31 Tem 2025Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği Tehdit aktörleri, duyarlı siteleri devralmak için “tek başına-yardım kuruluşu çok amaçlı…

29
Tem
2025

Wiz, AI-Powered Vibe Kodlama Platformunda Kritik Erişim Bypass kusurunu ortaya çıkarır Base44

29 Tem, 2025Ravie LakshmananLLM Güvenlik / Güvenlik Açığı Siber güvenlik araştırmacıları, Base44 adlı popüler bir vibe kodlama platformunda, kullanıcıları tarafından…

24
Tem
2025

Mitel kritik Mivoice MX-One Kimlik Doğrulama Bypass Kusurunu uyarıyor

Mitel Networks, Mivoice MX-One Enterprise Communications platformunu etkileyen eleştirel-şiddetli kimlik doğrulama bypass güvenlik açığı yama yapmak için güvenlik güncellemeleri yayınladı….

24
Tem
2025

Sonicwall, yöneticileri SMA 100 cihazlarında kritik RCE kusurunu yamaya çağırıyor

Sonicwall, müşterileri saldırganların uzaktan kod yürütülmesine izin verebilecek kritik kimliği doğrulanmış keyfi dosya yükleme güvenlik açığına karşı SMA 100 Serisi…

22
Tem
2025

Microsoft, Mayıs ayında SharePoint Güvenlik Kusurunu biliyordu, İlk Yama etkisiz

Microsoft tarafından bu ayın başlarında yayınlanan bir güvenlik yaması, Mayıs ayında bir hack yarışmasında tanımlanan şirketin SharePoint Server yazılımında, Reuters…

18
Tem
2025

Telemessage sinyal klon kusurunu açılan bilgisayar korsanları, şifreleri açığa çıkaran

Araştırmacılar, Telemessage SGNL uygulamasında CVE-2025-48927 güvenlik açığı için kullanıcı adlarının, şifrelerin ve diğer hassas verilerin alınmasına izin veren sömürü girişimleri…

17
Tem
2025

Cisco, Ise, Ise-Pic’te ’10’ kusurunu açıklıyor-şimdi yama

Cisco, geçen ay açıklanan iki benzer hataya katılarak, ISE ve ISE-PIC ürünlerinde kritik bir şiddet kusurunu açıkladı. Source link