Etiket: MÜMKÜN

12
Tem
2025

Thermomix TM5 güvenlik açıkları, saldırganlar tarafından uzaktan devralınmayı mümkün kılar

Araştırmacılar, Vorwerk’ten çok fonksiyonlu bir mutfak aleti olan Thermomix TM5’te, saldırganların ürün yazılımı manipülasyonu ve kalıcı kod yürütülmesi yoluyla potansiyel…

10
Tem
2025

Vibe hackleme henüz mümkün değil

Yapay Zeka ve Makine Öğrenimi, Yeni Nesil Teknolojiler ve Güvenli Gelişim, AI ve Siber Güvenliğin Geleceği AI modelleri çoğunlukla yararlanmak…

04
Tem
2025

Birden fazla PHP güvenlik açığı SQLI ve DOS saldırılarını mümkün kılar – şimdi güncelleme

Güvenlik araştırmacıları, PHP’de, saldırganların SQL enjeksiyonu (SQLI) ve Hizmet Reddetme (DOS) saldırılarını başlatmasına izin verebilecek popüler sunucu tarafı komut dosyası…

27
Haz
2025

Open VSX Marketplace Flaw, tedarik zinciri saldırıları riski altında milyonlarca geliştiriciyi mümkün kılar

Açık VSX kayıt defterinde yeni açıklanan kritik bir güvenlik açığı olan Visual Studio Kodu (VS kod) uzantıları için açık kaynaklı…

19
Haz
2025

Yeni Linux kusurları, büyük dağıtımlar arasında Pam ve Udisks üzerinden tam kök erişimini mümkün kılar

19 Haz 2025Ravie LakshmananLinux / Güvenlik Açığı Siber güvenlik araştırmacıları, büyük Linux dağıtımlarını çalıştıran makinelerde kök ayrıcalıkları kazanmak için kullanılabilecek…

11
Haz
2025

Insyde UEFI Uygulama Güvenlik Açığı, NVRAM değişkeni aracılığıyla dijital sertifika enjeksiyonunu mümkün kılar

İnsyde H2O UEFI ürün yazılımında (CVE-2025-XXXX olarak izlenen) kritik bir güvenlik açığı, saldırganların korunmasız bir NVRAM değişkeni aracılığıyla kötü niyetli…

30
May
2025

Apache Tomcat CGI Servlet Kususu Güvenlik Kısıtlama Bypass’ı mümkün kılar

Apache Tomcat’ın CGI Servlet’inde yeni açıklanan bir güvenlik açığı olan CVE-2025-46701, saldırganların belirli koşullar altında güvenlik kısıtlamalarını atlamasına izin veren…

21
May
2025

Avrupa Birliği Yaptırımları Siber saldırıları mümkün kılmak için sade endüstriler

Avrupa Birliği, Web-Host sağlayıcısı Stark Industries’e ve onu yöneten iki kişiye, CEO Iurie Neculiti ve sahibi Ivan Neculiti’ye, Birliğe karşı…

20
May
2025

AWS Varsayılan IAM Rolleri Yanal Hareket ve Hizmet Çapraz Hizmet Sömürüsünü Mümkün Bulundu

Siber güvenlik araştırmacıları, saldırganların ayrıcalıkları yükseltmesi, diğer AWS hizmetlerini manipüle etmeleri ve bazı durumlarda AWS hesaplarını tamamen tehlikeye atabilecek riskli…

13
May
2025

Ninjaone Otomatik uç nokta yönetiminde mümkün olanı yeniden tasarlamak

Fortune, Teksas merkezli Ninjaone olan Austin’in Sal Sferazza ve Christopher Matarese kurucu ortaklarının yakın zamanda 5 milyar dolarlık bir değerlemede…

08
May
2025

Cisco IOS XE Kablosuz Denetleyiciler Güvenlik Açığı, saldırganlar için tam cihaz kontrolünü mümkün kılar

Cisco, iOS XE kablosuz LAN denetleyicilerinde, yetkisiz saldırganların etkilenen cihazların tam kontrolünü ele geçirmesine izin verebilecek kritik bir güvenlik açığı…

06
May
2025

Android, bir sıfır gün dahil olmak üzere 47 güvenlik açığını düzeltir. Mümkün olan en kısa sürede güncelleyin!

Google, Mayıs 2025 Android güvenlik bülteninde aktif olarak sömürülen sıfır gün kırılganlığı da dahil olmak üzere Android’de 47 güvenlik açığını…