Etiket: Microsoft
Microsoft Power Platform’un SharePoint konnektöründeki kritik bir sunucu tarafı isteği sahte (SSRF) güvenlik açığı, saldırganların kullanıcı kimlik bilgilerini hasat etmesine…
Yazılım satıcısı Trimble, bilgisayar korsanlarının IIS sunucularında uzaktan komutları yürütmek ve ilk ağ erişimi için Kobalt Strike Beacons dağıtmak için…
Microsoft, kurumsal sunuculara karşı kod enjeksiyon saldırılarında tehdit aktörleri tarafından kullanılabilecek 3.000’den fazla halka açık ASP.NET makine anahtarını tespit etti….
Microsoft Sysinternals araçlarında kritik bir sıfır gün güvenlik açığı keşfedildi ve dünya çapında BT yöneticileri ve geliştiricileri için ciddi bir…
Microsoft, Windows güvenlik güncellemelerinin bazı Windows 11 24H2 sistemlerinde dağıtılmasını engelleyen bilinen bir sorundan etkilenen kullanıcılar için bir çözüm paylaştı….
07 Şub 2025Ravie LakshmananBulut Güvenliği / Web Güvenliği Microsoft, yazılım geliştiricilerinin halka açık olarak açıklanan ASP.NET makine anahtarlarını halka açık…
Windows 11’in 28 Ocak İsteğe Bağlı Güncellemesi, Windows 11 24H2’de ADMMIN dışı kullanıcıların saat dilimlerini tarih ve saat ayarlarında değiştirmesini…
Microsoft Edge 133 şimdi küresel olarak piyasaya sürülüyor ve yeni bir Scareware bloker özelliği de dahil olmak üzere çeşitli iyileştirmelerle…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), federal ajanslara kritik bir Microsoft Outlook güvenlik açığının aktif olarak kullanılması konusunda…
Microsoft, saldırganların statik ASP kullanarak ViewState kodu enjeksiyon saldırılarına kötü amaçlı yazılım dağıttığı konusunda uyarıyor. Net Makine Anahtarları Çevrimiçi Bulundu….
CISA, ABD federal ajanslarını Perşembe günü, kritik bir Microsoft Outlook Uzaktan Kod Yürütme (RCE) güvenlik açığını hedefleyen devam eden saldırılara…
Microsoft, Windows kullanıcılarının ve yöneticilerin önyüklenebilir medyayı güncellemelerine yardımcı olmak için bir PowerShell komut dosyası yayınladı, böylece Blacklotus UEFI Bootkit’in…