Etiket: saldırılarda

23
Oca
2025

Ivanti Vulns Saldırılarda Birbirine Zincirlendi

HABER ÖZETİ Siber saldırganlar, şirketin Bulut Hizmet Cihazını (CSA) çökertmek için çeşitli Ivanti güvenlik açıklarını içeren yeni bir tehdit vektörü…

23
Oca
2025

Saldırılarda İstismar Edilen Kritik SonicWall Güvenlik Açığı Rastgele İşletim Sistemi Komutlarını Yürütüyor

SonicWall’un SMA1000 Cihaz Yönetim Konsolu (AMC) ve Merkezi Yönetim Konsolunda (CMC) CVE-2025-23006 olarak takip edilen kritik bir güvenlik açığı belirlendi….

23
Oca
2025

SonicWall Keyfi İşletim Sistemi Komutları Yürütme Güvenlik Açığı Saldırılarda İstismara Uğradı

SonicWall’un CVE-2025-23006 olarak takip edilen SMA1000 serisindeki kritik bir güvenlik açığı, tehdit aktörleri tarafından aktif olarak istismar ediliyor. SonicWall’ın PSIRT’si…

15
Oca
2025

Çin ile Gerilim Artarken, Tayvan Saldırılarda Artış Görüyor

Çin’in siber operasyon grupları, kimlik avı e-postalarını ve sıfır gün saldırılarını kullanarak, 2024’te önemli ölçüde daha yüksek hacimli saldırılarla aralarında…

14
Oca
2025

Açık Arayüzlü Fortinet Güvenlik Duvarlarına Yapılan Saldırılarda Sıfır Gün Güvenlik Açığından Şüpheleniliyor

14 Ocak 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Tehdit avcıları, kamuya açık internet üzerinde yönetim arayüzleri bulunan Fortinet FortiGate güvenlik…

13
Oca
2025

CISA, kurumlara saldırılarda kullanılan BeyondTrust hatasını düzeltme emri verdi

​CISA, BeyondTrust’un Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) sistemlerindeki bir komut ekleme güvenlik açığını (CVE-2024-12686) saldırılarda aktif olarak…

13
Oca
2025

Bilgisayar korsanları, saldırılarda kritik Aviatrix Controller RCE kusurundan yararlanıyor

Tehdit aktörleri, arka kapıları ve kripto madencilerini yüklemek için Aviatrix Denetleyici örneklerinde CVE-2024-50603 olarak takip edilen kritik bir uzaktan komut…

09
Oca
2025

Google Chrome AI uzantıları, geniş kapsamlı saldırılarda bilgi hırsızlığı yapan kötü amaçlı yazılımlar sunuyor

Küçük işletmeler ve butik kuruluşlar, fikir, içerik ve pazarlama kopyası oluşturmak için tarayıcı dostu yapay zeka (AI) araçlarına güvenirken dikkatli…

09
Oca
2025

MirrorFace, Japonya’ya Yönelik Çok Yıllı Siber Saldırılarda ANEL ve NOOPDOOR’dan Yararlanıyor

09 Ocak 2025Ravie LakshmananSiber Güvenlik / Kötü Amaçlı Yazılım Japonya Ulusal Polis Teşkilatı (NPA) ve Ulusal Siber Güvenlik Olaylarına Hazırlık…

08
Oca
2025

CISA, Saldırılarda Aktif Olarak Kullanılan Üç Güvenlik Açığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), şu anda vahşi ortamda istismar edilen üç kritik güvenlik açığına ilişkin acil bir…

08
Oca
2025

Siber Saldırılarda Oracle WebLogic Güvenlik Açığı Aktif Olarak Kullanılıyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), özellikle Oracle WebLogic Server’daki belirtilmemiş bir güvenlik açığına dikkat çekerek, çeşitli yazılımlardaki kritik…

07
Oca
2025

CISA, saldırılarda istismar edilen kritik Oracle ve Mitel kusurları konusunda uyardı

CISA, ABD federal kurumlarını, saldırılarda aktif olarak yararlanılan Oracle WebLogic Server ve Mitel MiCollab sistemlerindeki kritik güvenlik açıklarına karşı sistemlerini…