Etiket: sağlar

28
May
2025

OneDrive Dosya Seçici Kusur, uygulamalara kullanıcı sürücülerine tam erişim sağlar

Siber Güvenlik Araştırmacılarının Oasis Security’deki yakın tarihli bir soruşturması, Microsoft’un OneDrive Dosya Seçicisinin izinleri nasıl işlediği ve Chatgpt, Slack, Trello…

28
May
2025

Xenserver Windows VM Tools Flaw, saldırganların keyfi kod çalıştırmasını sağlar

Citrix, pencereler için CVE-2025-27462, CVE-2025-27463 ve CVE-2025-27464 gibi birden fazla güvenlik açığını ele alan yüksek şiddetli bir güvenlik bülteni yayınladı….

28
May
2025

Balkanid Iga Lite kimlik riskini azaltır ve uyum sağlar

Balkanid, esneklik ve şeffaf fiyatlandırma sunan self servis kimlik yönetişim ve yönetim (IGA) lite platformunu tanıttı. Üç aerodinamik modülden oluşan:…

27
May
2025

Kritik GitHub MCP Sunucu Güvenlik Açığı, özel depolara yetkisiz erişim sağlar

GitHub’da 14.000’den fazla yıldızla övünen yaygın olarak kullanılan GitHub MCP entegrasyonunda kritik bir güvenlik açığı, değişmez laboratuvarlar tarafından ortaya çıkarıldı…

23
May
2025

Sıfır Tutma Politikası Bypass, güvenlik açıklarının kullanılmasını ve NHI Sırlarının Manipülasyonunu sağlar

Yeni bir proje, DNS altyapısını bozmak, insan olmayan kimliği (NHI) sırları değiştirmek ve nihayetinde sıfır-tröst güvenlik çerçevelerini atlamak için protokol…

23
May
2025

Apple Xnu Çekirdek Kusur, saldırganların ayrıcalıkları artırmasını sağlar

Apple, XNU çekirdeğinde macOS, iOS, iPados, TVOS, Watchos ve Visiono’ları destekleyen yüksek şiddetli bir güvenlik açığı olan CVE-2025-31219’u ele alan…

22
May
2025

Kritik Windows Server 2025 DMSA güvenlik açığı Active Directory uzlaşmasını sağlar

22 Mayıs 2025Ravie LakshmananSiber Güvenlik / Güvenlik Açığı Windows Server 2025’te saldırganların Active Directory’deki (AD) herhangi bir kullanıcıyı tehlikeye atmasını…

22
May
2025

Birkaç GitLab güvenlik açığı, saldırganların DOS saldırıları başlatmasını sağlar

GITLAB, Tehdit Manzarasına hakim olan üç yüksek riskli kusurla Topluluk Sürümü (CE) ve Enterprise Edition (EE) platformunda 11 güvenlik açığını…

22
May
2025

Versa Concerto 0 günlük kusur, kimlik doğrulamasını atlayarak uzaktan kod yürütülmesini sağlar

Güvenlik araştırmacıları, büyük işletmeler, servis sağlayıcılar ve devlet kuruluşları tarafından kullanılan yaygın olarak konuşlandırılmış bir ağ güvenliği ve SD-WAN düzenleme…

20
May
2025

Kritik PFSense Güvenlik Duvarı Kusurları Saldırganların kötü niyetli kod enjekte etmesini sağlar

Güvenlik araştırmacıları, PFSense güvenlik duvarı yazılımında, saldırganların kötü amaçlı kod enjekte etmesine, bozuk yapılandırmalara ve potansiyel olarak sistemlere yetkisiz erişim…

19
May
2025

Auth0-Php güvenlik açığı, saldırganlar için yetkisiz erişim sağlar

Auth0-PHP SDK’da, oturum çerezi kimlik doğrulama etiketlerine kaba kuvvet saldırıları yoluyla uygulamalara yetkisiz erişime izin verebilecek kritik güvenlik açığı kırılganlığı…

19
May
2025

Tehdit markası sosyal mühendislik saldırılarına ve dolandırıcılığa karşı koruma sağlar

Tehdit markası, dijital bankaları ve müşterilerini dolandırıcılık ve sosyal mühendislik saldırılarından korumak için tasarlanmış üretken bir AI destekli çözüm olan…