Etiket: saldırılarda

27
Eki
2025

CISA, federallere saldırılarda kullanılan Windows Server WSUS kusurunu düzeltme emri verdi

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ABD hükümet kurumlarına, saldırılarda yararlanılan güvenlik kusurları kataloğuna ekledikten sonra kritik öneme sahip…

25
Eki
2025

Hedefli Saldırılarda Küresel Kamu Sektörlerini ve Kritik Hizmetleri Hedef Alan Fidye Yazılımı Aktörleri

2025 yılında kamu sektörüne yönelik fidye yazılımı saldırıları endişe verici bir hızla artmaya devam ediyor ve artan siber güvenlik farkındalığına…

24
Eki
2025

Windows Server’daki kritik WSUS kusuru artık saldırılarda kullanılıyor

Saldırganlar artık, halihazırda genel kullanıma açık kavram kanıtı yararlanma koduna sahip olan, kritik öneme sahip bir Windows Server Güncelleme Hizmeti…

24
Eki
2025

LockBit 5.0 Devam Eden Saldırılarda Windows, Linux ve ESXi Sistemlerini Hedefliyor

Kötü şöhretli LockBit fidye yazılımı grubu, 2024’ün başlarında Cronos Operasyonu’nun ardından aylarca süren kesintinin ardından yenilenmiş bir güçle ve müthiş…

23
Eki
2025

CISA, saldırılarda kullanılan Lanscope Endpoint Manager kusuru konusunda uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bilgisayar korsanlarının Motex Landscope Endpoint Manager’daki kritik bir güvenlik açığından yararlandıkları konusunda uyarıyor….

23
Eki
2025

CISA, Motex LANSCOPE Uç Nokta Yöneticisinin Saldırılarda İstismara Uğrayan Güvenlik Açığı Konusunda Uyardı

CISA, ağlar arasında BT varlıklarını yönetmek için popüler bir araç olan Motex LANSCOPE Endpoint Manager’daki ciddi bir güvenlik açığına ilişkin…

23
Eki
2025

CISA, Devam Eden Siber Saldırılarda Kritik Lanscope Uç Nokta Yöneticisi Hatasının Kullanıldığını Doğruladı

23 Ekim 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çarşamba günü Motex Lanscope…

21
Eki
2025

CISA, Saldırılarda Aktif Olarak Kullanılan Oracle E-Business Suite SSRF Güvenlik Açığı Konusunda Uyardı

CISA, Oracle E-Business Suite’teki, artık tehdit aktörleri tarafından aktif olarak istismar edilen kritik bir sunucu tarafı istek sahteciliği (SSRF) güvenlik…

21
Eki
2025

CISA, Saldırılarda İstismar Edilen Apple macOS, iOS, tvOS, Safari ve watchOS Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), birden fazla Apple ürünündeki kritik bir güvenlik açığı hakkında yüksek öncelikli bir uyarı…

21
Eki
2025

CISA, Saldırılarda Aktif Olarak İstismar Edilen Oracle E-Business Suite SSRF Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), vahşi ortamda aktif istismar tespit ettikten sonra Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna…

21
Eki
2025

CISA, Saldırılarda Aktif Olarak İstismar Edilen Windows SMB Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 20 Ekim 2025’te Microsoft’un Windows SMB İstemcisindeki CVE-2025-33073 ciddi güvenlik açığına dikkat çeken…

20
Eki
2025

Yüksek önem derecesine sahip Windows SMB kusuru artık saldırılarda kullanılıyor

CISA, tehdit aktörlerinin artık yama uygulanmamış sistemlerde SİSTEM ayrıcalıkları kazanmalarına olanak tanıyan yüksek önem derecesine sahip bir Windows SMB ayrıcalık…