Etiket: saldırılarını
Güvenlik araştırmacıları, HTTP/2 protokolünde, dünya çapında milyonlarca web sunucusunu potansiyel olarak etkileyen büyük dağıtılmış hizmet reddi (DDOS) saldırılarını sağlayabilecek kritik…
Siber suçlular, kötü amaçlı yazılım kimlik avı kampanyalarının etkinliğini artırmak için kişiselleştirme taktiklerini giderek daha fazla kullanıyorlar, tehdit aktörleri konu…
14 Ağu 2025Ravie LakshmananSunucu Güvenliği / Güvenlik Açığı Birden fazla HTTP/2 uygulaması, güçlü hizmet reddi (DOS) saldırıları yapmak için araştırılabilecek…
Siber güvenlikte en güvenilir kimlik doğrulama yöntemlerinden birini zayıflatabilecek sofistike yeni bir tehdit vektörü ortaya çıktı. Uzun zamandır kimlik avlamaya…
Microsoft Windows’un Uzaktan Prosedür Çağrısı (RPC) protokolünde bir güvenlik açığı, saldırganların çekirdek sistem iletişimlerini manipüle etmesini ve sofistike sunucu sahtekarlığı…
Siber güvenlik araştırmacıları, Openai tarafından en son büyük dil modeli (LLM) GPT-5’te dikilen etik korkulukları atlamak ve yasadışı talimatlar üretmek…
Python Paket Endeksi (PYPI), Python paket montajcılarının ve müfettişlerinin ZIP arşivlerini nasıl ele aldıkları konusundaki tutarsızlıkları kullanabilecek fermuar ayırıcı karışıklık…
Son aylarda, güvenlik araştırmacıları, Zip Arşivi formatındaki belirsizlikler aracılığıyla Python paket montajcılarını hedefleyen yeni bir saldırı vektörünü ortaya çıkardılar. Yerel…
Cyata’daki araştırmacılar, yaygın olarak benimsenen açık kaynaklı sırlar yönetim platformu olan Hashicorp Kasası’nda daha önce bilinmeyen dokuz sıfır günlük güvenlik…
Sonicwall, SSLVPN etkinleştirilmiş SSLVPN özellikli Gen 7 güvenlik duvarlarından yararlanan son Akira fidye yazılımı saldırılarının sıfır gün kusurundan ziyade eski…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Temmuz 2025’in başlarında, Microsoft SharePoint sunucularını şirket içi hedefleyen sofistike bir istismar…
06 Ağu 2025Ravie LakshmananSiber Casusluk / Kötü Yazılım Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), bir tehdit oyuncusu tarafından yürütülen siber…