Etiket: Sömürü

02
Haz
2025

Kritik Cisco hatası için sömürü riski büyür

Araştırmacılar, Cisco IOS XE güvenlik açığı ile ilgili yeni ayrıntıların, saldırganların yakında çalışma istismarı geliştirmelerine yardımcı olabileceğini söylüyor. Source link

29
May
2025

İşletmelerde Tedarik Zinciri Güvenlik Açıklarının Uygun Sömürü

2025 yılında, tedarik zinciri güvenlik açıklarının ileri kalıcı tehditlerle (APT’ler) sömürülmesi, kurumsal siber güvenliğin en önemli ve zarar verici eğilimlerinden…

28
May
2025

Ivanti EPMM Sömürü Önceki Sıfır Gün Saldırılarına Bağlı

Wiz araştırmacıları, fırsatçı bir tehdit oyuncunun Ivanti VPN’leri ve Palo Alto güvenlik duvarları da dahil olmak üzere savunmasız kenar cihazlarını…

20
May
2025

CISA, sömürü takiben kev kataloğuna mdaemon e -posta sunucusu xss güvenlik açığı ekledi

CISA kısa bir süre önce, CVE-2024-11182 olarak izlenen MDAemon e-posta sunucusunu etkileyen önemli bir güvenlik kusuru içerecek şekilde bilinen sömürülen…

18
May
2025

CORS yanlış yapılandırmaları: Gelişmiş Sömürü Kılavuzu

CORS yanlış yapılandırma güvenlik açıkları, son derece hafife alınmış bir güvenlik açığı sınıfıdır. Hassas bilgi açıklamasından SSRF saldırılarını kolaylaştırmaya kadar…

09
May
2025

SAP NetWeaver Sömürü İkinci Tehdit Etkinliği dalgasına girer

Araştırmacılara göre, ikinci bir siber saldırı dalgası SAP Netweaver görsel bestecisinde kritik bir güvenlik açığını hedefliyor. Nisan ayında açıklanan ilk…

06
May
2025

CISA, aktif sömürü altında 2 Sonicwall güvenlik açıklarını uyarıyor

Güvenlik açıkları, geçmişte tehdit aktörleri tarafından yoğun bir şekilde hedeflenen güvenli uzaktan erişim için Sonicwall’un SMA cihazlarını etkiler. Source link

06
May
2025

Sömürü: Samsung Dijital Ekranları Yönetme Yazılımında Güvenlik Açığı (CVE-2024-7399)

Samsung ticari ekranlarında içeriği yönetmek için bir platform olan Samsung Magicinfo’yu etkileyen kolay ve uzaktan sömürülebilir bir güvenlik açığı (CVE-2024-7399)…

06
May
2025

Kritik Langflow Kususu, devam eden sömürü kanıtları ortasında CISA KEV listesine eklendi

06 Mayıs 2025Ravie LakshmananSiber Güvenlik / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) tarafından bilinen sömürülen güvenlik…

05
May
2025

Commvault CVE-2025-34028 Aktif sömürü onaylandıktan sonra CISA Kev’e eklendi

05 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Sıfır Gün ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Commvault Komuta Merkezi’ni etkileyen…

03
May
2025

Watchtowr, Sonicwall SMA 100 Cihazlarının Aktif Sömürü konusunda uyarıyor

WatchTowr, Sonicwall SMA 100 güvenlik açıklarının (CVE-2024-38475 ve CVE-2023-44221) aktif olarak sömürülmesini potansiyel olarak tam sistem devralma ve oturum kaçırmaya…

30
Nis
2025

Çevrimiçi Çocuk Sömürü Ağı 764 BURDUN; 2 ABD Lider Tutuklandı

ABD ve Yunan tutuklamaları 764 Network’ün küresel çocuk istismarı yüzüğünü ortaya çıkarıyor. Liderler, şifreli uygulamalar aracılığıyla şiddetli sömürü düzenlemek için…