Etiket: Saldırganlar

10
Eyl
2025

Windows Bitlocker kusuru, saldırganlar tarafından ayrıcalık artışına izin verir

Microsoft, Windows Bitlocker’da saldırganların etkilenen makinelerde yüksek ayrıcalıklar kazanmasına izin verebilecek iki ciddi güvenlik kusuru hakkında bir uyarı yayınladı. CVE-2025-54911…

09
Eyl
2025

Ivanti Endpoint Manager güvenlik açıkları, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Ivanti, iki yüksek şiddetli kusur (CVE-2025-9712 ​​ve CVE-2025-9872) detaylandıran 2024 SU3 ve 2022 SU8’i Endpoint Manager sürümleri için güvenlik danışmanlığı…

09
Eyl
2025

Saldırganlar Demiryolu Siber Güvenliğinin Sınırlarını Test Edin

Demiryolu sistemleri, günlük yolcu taşımacılığından askeri ve endüstriyel operasyonlara kadar her şeyi destekleyen birçok ekonominin can damarıdır, bu yüzden soru…

05
Eyl
2025

Saldırganlar Kritik SAP S/4HANA güvenlik açığından yararlanıyor (CVE-2025-42957)

SAP S/4HANA Kurumsal Kaynak Planlama Yazılımında kritik bir güvenlik açığı (CVE-2025-42957) saldırganlar tarafından “sınırlı bir ölçüde” sömürülüyor, Hollanda Ulusal Siber…

04
Eyl
2025

Saldırganlar Sitecore Sıfır Günü’nü sömürüyor

Mantiant, kritik kusurun Sitecore ürünlerini ortaya çıkardığını ortaya çıkarır Prajeet Nair (@prajeaetspeaks) • 4 Eylül 2025 Resim: Shutterstock Saldırganlar, HSBC,…

04
Eyl
2025

Sitecore sıfır gün güvenlik açığı Saldırganlar tarafından sömürüldü (CVE-2025-53690)

Mantian, bir tehdit oyuncusu sıfır günlük bir güvenlik açığından (CVE-2025-53690) ve internete bakan, birkaç Sitecore çözümünün şirket içi dağıtımlarını ihlal…

04
Eyl
2025

Saldırganlar Salesforce Trust’ı en büyük silahlarına dönüştürüyor

Müşteri İlişkileri Yönetimi (CRM) platformlarını etkileyen tehditlere ilişkin yeni Witchure araştırmasına göre, Salesforce 2025’te saldırganlar için önemli bir hedef haline…

02
Eyl
2025

Siber Saldırganlar Jaguar Land Rover Production’a zarar veriyor

Jaguar Land Rover (JLR), üretim ve perakende operasyonlarının siber saldırı ile önemli ölçüde bozulduğunu bildirdi. İlk olarak bildirildiği gibi Liverpool…

01
Eyl
2025

Kritik Next.js Kusur Saldırganlar Boyun Yetkilendirme Kontrolleri

CVE-2025-29927 olarak izlenen bir sonraki. Bu kusur, dahili alt pençeler ve dış trafik arasında ayrım yapmak için bu başlığa dayanan…

30
Ağu
2025

Saldırganlar, C2 tünelleme için Visual Studio Kodunu dağıtmak için Velociraptor Adli Aracı Kötüye Kullanıyor

Siber güvenlik araştırmacıları, bilinmeyen tehdit aktörlerinin açık kaynaklı bir uç nokta izleme ve Velociraptor adlı dijital adli aracı kullandıkları ve…

29
Ağu
2025

Saldırganlar “Bize Ulaşın” Formları ve Sahte NDA’ları Phish Endüstriyel Üretim Firmalarına Kullanıyor

Check Point araştırmacıları, endüstriyel üretimdeki firmaları ve çeşitli tedarik zincirleri için kritik olan diğer şirketleri hedefliyor. Kimlik avı kampanyaları (lar)…

26
Ağu
2025

NetScaler ADC/Gateway Saldırganlar tarafından sömürülen sıfır gün (CVE-2025-7775)

(Citrix) NetScaler uygulama dağıtım denetleyicisini (ADC) ve ağ geçidi cihazlarını etkileyen üç yeni güvenlik açıkları, bunlardan biri (CVE-2025-7775) sıfır gün…