Etiket: RCE

17
Tem
2025

Sonicwall SMA Cihazları 0 günlük RCE güvenlik açığı, aşırı aşamalı fidye yazılımını dağıtmak için sömürüldü

Araştırmacılar, aşırı adım adı verilen sofistike bir arka kapı ile şüpheli bir sıfır gün uzaktan kodu yürütme kusurunu birleştiren gizli…

17
Tem
2025

Sonicwall SMA cihazlarında 0 günlük RCE kusuru, aşırı fidye yazılımlarını başlatmak için sömürüldü

Google’ın Tehdit İstihbarat Grubu (GTIG), tehdit aktörlerinin daha önce çalınan kimlik bilgilerini kullandığı ve Overstep adlı yeni bir rootkit dağıttığı…

16
Tem
2025

Yeni Fortinet Fortiweb Hacks muhtemelen halka açık RCE istismarlarına bağlı

Son zamanlarda web mermileri ile enfekte olmuş birden çok Fortinet FortiWeb örneklerinin, CVE-2025-25257 olarak izlenen yakın zamanda yamalı bir uzaktan…

15
Tem
2025

Symantec uç nokta yönetim platformunda bulunan kritik RCE güvenlik açığı

LRQA’daki güvenlik araştırmacıları, daha önce Altiris olarak bilinen Broadcom’un Symantec uç nokta yönetimi paketinde, kötü saldırganların savunmasız sistemlerde keyfi kod…

14
Tem
2025

Kimliği doğrulanmamış Fortiweb RCE için istismarlar halka açıktır, bu yüzden hızlı bir şekilde yama! (CVE-2025-25257)

Geçen hafta geç saatlerde kamuya açıklanan iki kavram kanıtı (POC) istismarıyla, Fortinet’in Fortiweb Web Uygulama Güvenlik Duvarı’ndaki kritik bir SQL…

13
Tem
2025

İncelemede Hafta: Microsoft Windows’ta solucanabilir RCE hatasını düzeltiyor, Citrixbleed 2 Sökümünü kontrol edin

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Microsoft, kritik solucan Windows kusurunu düzeltir…

12
Tem
2025

Bilgisayar korsanları Wing FTP sunucusunda kritik RCE kusurundan yararlanıyor

Bilgisayar korsanları, Wing FTP sunucusundaki kritik bir uzaktan kod yürütme kırılganlığının, kusurla ilgili teknik ayrıntıların kamuya açıklanmasından sadece bir gün…

11
Tem
2025

Auth Fortinet Fortiweb RCE Kusurdan Serbest Yardımlar Saldırıldı, Yama Şimdi

Kavram kanıtı, Fortinet Fortiweb’de savunmasız sunucularda önceden onaylanmış uzaktan kod yürütme elde etmek için kullanılabilecek kritik bir SQLI güvenlik açığı…

11
Tem
2025

Wing FTP Sunucusu RCE Güvenlik Açığı Aktif Sömürü altında

Huntress’teki güvenlik araştırmacıları, CVE-2025-47812 olarak adlandırılan Wing FTP sunucusunda, kritik bir uzaktan kod yürütme kırılganlığının aktif olarak kullanıldığını doğruladılar ve…

03
Tem
2025

CL0P Fidye Yazılımının Eksfiltrasyon Süreci RCE güvenlik açığını ortaya çıkarır

Kötü şöhretli CL0P fidye yazılımı grubu tarafından kullanılan Python tabanlı veri açma yardımcı programında yeni açıklanan bir güvenlik açığı, siber…

30
Haz
2025

Ne null?! Kanat FTP Sunucusu RCE (CVE-2025-47812)

Sürekli penetrasyon testi müşterilerimizden biri için bir penetrasyon testi yaparken, anonim bağlantılara izin veren bir kanat FTP sunucusu örneği bulduk….

29
Haz
2025

İncelemede Hafta: Linux, Yüksek Riskli Winrar RCE Kusurlu SoHo Cihazlarında Bulun

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Gizli arka kapı, Linux’u çalıştıran soho…