Etiket: MongoDB

27
Haz
2025

MongoDB Sunucusu Ön kimlik doğrulama güvenlik açığı saldırganların DOS koşulunu tetiklemesine izin ver

Mongodb sunucusunun 6.0, 7.0 ve 8.0 serbest bırakma şubelerinde birden çok versiyonunu etkileyen CVE-2025-6709 olarak kritik bir ön kimlik doğrulama…

27
Haz
2025

MongoDB sunucusundaki Auth Öncesi Kusur, saldırganların DOS’a neden olmasını sağlar

MongoDB sunucusundaki kritik bir ön kimlik doğrulama güvenlik açığı (CVE-2025-6709), kimlik doğrulanmamış saldırganların OIDC kimlik doğrulamasında uygunsuz girdi validasyonundan yararlanarak…

01
May
2025

NPM kötü amaçlı yazılım hedefler Kripto cüzdanları, MongoDB; Türkiye’ye kod puanları

Sonatype, kripto ve kişisel verileri çalmak için popüler Cryptojs kütüphanesini taklit eden kötü niyetli bir NPM paketi olan ‘Crypto-incelrpt-ts’ keşfetti….

13
Mar
2025

Apache NIFI Güvenlik Açığı Saldırganların MongoDB Kullanıcı Adına ve Şifrelere Erişmesine İzin Ver

Apache NIFI’da, belirli erişim ayrıcalıklarına sahip potansiyel saldırganların MongoDB kimlik doğrulama kimlik bilgilerini ortaya çıkarmasına izin veren önemli bir güvenlik…

13
Mar
2025

Apache NIFI güvenlik açığı, saldırganlara MongoDB kimlik bilgilerini ortaya çıkarır

Popüler bir açık kaynaklı veri entegrasyon aracı olan Apache NIFI’da kritik bir güvenlik açığı tespit edilmiştir. CVE-2025-27017 olarak izlenen güvenlik…

17
Eki
2024

MongoDB Sorgulanabilir Şifreleme artık şifrelenmiş verilerdeki aralık sorgularını destekliyor

MongoDB Sorgulanabilir Şifreleme, müşterilerin hassas uygulama verilerini güvenli bir şekilde şifrelemesine ve bunları MongoDB veritabanında şifrelenmiş bir biçimde saklamasına olanak…

09
Ağu
2024

MongoDB Güvenlik Açıkları Saldırganların Ayrıcalıkları Yükseltmesine İzin Veriyor

MongoDB, saldırganların MongoDB’nin belirli sürümlerini çalıştıran sistemlerde ayrıcalıkları artırmasına olanak tanıyabilecek kritik bir güvenlik açığını açıkladı. Bu güvenlik açığı, CVE-2024-7553,…

09
Ağu
2024

MongoDB Açığı Saldırganların Windows Sistemlerinin Tam Kontrolünü Ele Geçirmesine İzin Veriyor

MongoDB’de CVE-2024-7553 olarak tanımlanan kritik bir güvenlik açığı keşfedildi. Bu, saldırganların Windows sistemlerinin tam kontrolünü ele geçirmesine olanak tanıyabilir. Bu…

08
Tem
2024

MongoDB Compass Kod Enjeksiyon Kusuru Sistemleri Saldırıya Maruz Bırakıyor

MongoDB Compass’ta CVE-2024-6376 olarak tanımlanan kritik bir güvenlik açığı keşfedildi; bu güvenlik açığı, sistemleri kod enjeksiyon saldırılarına maruz bırakabilir. MongoDB…

21
Ara
2023

MongoDB İhlalden Kimlik Avı E-postasını Suçluyor

Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Fidye Yazılımı Ayrıca: Hackerlar The North Face’in Tatil Gönderilerini Scrooge Ediyor…

18
Ara
2023

MongoDB, müşterilerini siber saldırı sonrasında veri ihlali konusunda uyarıyor

Veritabanı sağlayıcısı MongoDB, saldırganların bazı kurumsal sistemlerine yetkisiz erişim sağladığı bir güvenlik olayıyla ilgili bir güvenlik bildirimi yayınladı. Hedeflenen sistem,…

18
Ara
2023

MongoDB kurumsal sistemleri ihlal edildi, müşteri verileri açığa çıktı

Veritabanı yönetim şirketi MongoDB bir ihlal yaşadı: Saldırganlar bazı kurumsal sistemlerine, müşteri verilerine ve meta verilerine erişim sağladı. MongoDB ihlali…