Etiket: Saldırganlar

15
May
2025

Saldırganlar Samsung Magicinfo Server hatasını hedeflemek, şimdi yama

Geçen yıl Samsung Magicinfo 9 sunucu güvenlik açığı için bir yama bypass olan CVE-2025-4632, vahşi doğada tehdit aktörleri tarafından kullanıldı….

15
May
2025

Samsung Yamaları Magicinfo 9 Sunucu Güvenlik Açığı Saldırganlar tarafından kullanıldı

Samsung ticari dijital ekranlarda içerik yönetme platformu olan Samsung Magicinfo’yu çalıştıran şirketler, saldırganlar tarafından sömürülen bir güvenlik açığını düzeltmek için…

13
May
2025

Saldırganlar, kötü amaçlı yükler sunmak için 0 gün 0 gün kaldırılmamış çıktı Messenger’dan yararlanıyor

Microsoft Tehdit İstihbaratı tarafından mermer toz olarak (Sea Turtle ve UNC1326 olarak da bilinir) izlenen Türkiye’ye bağlı bir casusluk tehdit…

12
May
2025

Saldırganlar Dantel ‘Noodlophile’ kötü amaçlı sahte üretken AI araçları

Tehdit aktörleri, ziyaret edildiğinde, kurbanın bilgisayarına kimlik bilgisi çalma kötü amaçlı yazılım yükleyen meşru görünümlü üretken AI web sitelerinin reklamını…

10
May
2025

Kritik Azure ve Güç Uygulamaları Güvenlik Açıkları, saldırganlar için ayrıcalık artışına izin verir

Microsoft, saldırganların ayrıcalıkları artırmasına, sahtekarlık saldırılarını gerçekleştirmesine veya hassas bilgilere erişmesine izin verebilecek Azure Cloud Services ve Güç Uygulamaları platformunu…

08
May
2025

Ixon VPN Müşteri Güvenlik Açığı, saldırganlar için ayrıcalık artışına izin verir

Ixon’un yaygın olarak kullanılan VPN istemcisindeki kritik bir güvenlik açığı, Windows, Linux ve macOS sistemlerini yerel ayrıcalık yükseltme saldırılarına maruz…

08
May
2025

Ubiquiti unifi koruma kamera güvenlik açığı, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Ubiquiti’nin UNIFI’sindeki kritik güvenlik açıkları Gözetim ekosisteminde bir derecelendirme, 10.0-Could’un maksimum önem skorunu, saldırganların kameraları kaçırmasına, kötü amaçlı kodları uzaktan…

08
May
2025

Saldırganlar iş mantığını nasıl kullanıyor

İşletmeler API’lere daha fazla güvendikçe, saldırganlar bu güveni fırsata dönüştürmek için hızlıdır. En tehlikeli ve tespit edilmesi zor tehditler arasında,…

08
May
2025

Cisco IOS XE Kablosuz Denetleyiciler Güvenlik Açığı, saldırganlar için tam cihaz kontrolünü mümkün kılar

Cisco, iOS XE kablosuz LAN denetleyicilerinde, yetkisiz saldırganların etkilenen cihazların tam kontrolünü ele geçirmesine izin verebilecek kritik bir güvenlik açığı…

06
May
2025

Saldırganlar tarafından sömürülen yapay zeka ajanları oluşturma aracında RCE kusuru (CVE-2025-3248)

AI güdümlü ajanlar oluşturmak için bir web uygulaması olan Langflow’da eksik bir kimlik doğrulama güvenlik açığı (CVE-2025-3248), vahşi saldırganlar tarafından…

06
May
2025

Google, Saldırganlar tarafından kullanılan Android kusurunu (CVE-2025-27363) düzeltiyor

06 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Mobil Güvenlik Google, Android için aylık güvenlik güncellemelerini, vahşi doğada kullanıldığını söylediği bir güvenlik…

03
May
2025

AI, saldırganlar ve savunucular arasındaki siber boşluğu daraltır

Yapay Zeka ve Makine Öğrenimi, Etkinlikler, Yeni Nesil Teknolojiler ve Güvenli Geliştirme Nightdragon CEO’su Dave Dewalt, Ajan AI ile temkinli…