Etiket: Saldırganların

05
May
2025

Apache Parket Java Güvenlik Açığı Saldırganların keyfi kod yürütmesine izin ver

Apache Parket Java’da, saldırganların özel hazırlanmış parke dosyaları aracılığıyla keyfi kod yürütmesine izin verebilecek yeni bir kritik güvenlik açığı açıklandı….

01
May
2025

Tesla Model 3 VCSEC güvenlik açığı, saldırganların keyfi kod yürütmesini sağlar

Siber güvenlik araştırmacıları, Tesla Model 3’ün araç güvenlik sistemlerinde kritik bir güvenlik açığının binlerce otomobili potansiyel uzak saldırılara maruz bıraktığını…

01
May
2025

Apache ActiveMQ güvenlik açığı, uzak saldırganların keyfi kod yürütmesine izin verir

Apache Activemq’in NMS OpenWire istemcisindeki kritik bir güvenlik açığı (CVE-2025-29953) açıklandı ve uzak saldırganların savunmasız sistemlerde keyfi kod yürütmesini sağladı….

30
Nis
2025

Microsoft Telnet Server Koşusu Saldırganların Konuk Oturum Açma Kısıtlamalarını Boyun

Microsoft’un Telnet Server bileşeninde yeni açıklanan bir güvenlik açığı, araştırmacılar saldırganların yerleşik konuk giriş kısıtlamalarını atlamak için kusurdan yararlanabileceğini açıkladıktan…

30
Nis
2025

Powerdns DNSDIST Güvenlik Açığı Saldırganların Hizmet Reddetme Durumuna Neden Olmasına İzin Ver

Yaygın olarak kullanılan bir DNS yük dengeleyicisi ve güvenlik aracı olan PowerDNS DNSDIST’DE, uzak saldırganların DNS-HTTPS (DOH) uygulamasındaki kusurlardan yararlanarak…

30
Nis
2025

Avast antivirüs güvenlik açığı, saldırganların ayrıcalıkları artırmasına izin veriyor

Güvenlik araştırmacıları, saldırganların yüksek sistem ayrıcalıkları kazanmasına ve çekirdek seviyesi erişimi ile kötü amaçlı kod yürütmesine izin verebilecek AVAST ücretsiz…

30
Nis
2025

Patched Windows Kısayol Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

Güvenlik araştırmacısı Nafiez, Windows LNK dosyalarını (kısayollar) etkileyen daha önce bilinmeyen bir güvenlik açığını, saldırganların kullanıcı etkileşimi olmadan kodu uzaktan…

29
Nis
2025

Google Chrome Güvenlik Açığı Saldırganların Sandbox’tan yükten kaçmasına izin veriyor

Kötü niyetli aktörlerin tarayıcının koruyucu sanal alan ortamından çıkmasına izin veren ve potansiyel olarak saldırganlara altta yatan işletim sistemine erişim…

29
Nis
2025

Google Chrome Güvenlik Açığı, saldırganların kum havuzu kısıtlamalarını atlamasına olanak tanır

Google Chrome’da CVE-2025-2783 olarak tanımlanan ciddi bir güvenlik açığı keşfedilmiştir, özellikle Windows sistemlerindeki Mojo Proses Inters İletişim (IPC) bileşenini hedefleyen….

28
Nis
2025

Raf Ruby Framework Güvenlik Açıkları Saldırganların günlük içeriğini enjekte etmesine ve manipüle etmesine izin verir

Araştırmacılar Thai Do ve Minh Pham, bir milyardan fazla küresel indirme ile yakut tabanlı web uygulamalarının temel taşı olan Raf…

28
Nis
2025

Viasat modemleri sıfır gün güvenlik açıkları, saldırganların uzaktan kodu yürütmesine izin verir

RM4100, RM4200, EM4100, RM5110, RM5111, RG1000, RG1100, EG1000 ve EG1020 dahil olmak üzere çoklu viyasat uydu modem modellerinde ciddi bir…

28
Nis
2025

Yönlendirici güvenlik açıkları, saldırganların içeriği parodi ve değerleri değiştirmesine izin verir

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…