Etiket: sömürüldü

12
Ağu
2025

Citrix Güvenlik Açığı CVE-2025-6543 Saldırılarda sömürüldü

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), CVVE-2025-6543 olarak tanımlanan Citrix NetScaler sistemlerinde ciddi bir güvenlik açığının, Hollanda’daki birden fazla kritik…

12
Ağu
2025

Erlang/OTP SSH RCE Güvenlik Açığı, OT ağlarına saldırmak için vahşi doğada sömürüldü

Erlang/OTP’nin SSH deemon’unda kritik bir uzaktan kod yürütme kırılganlığı, vahşi doğada aktif olarak kullanılmıştır ve siber suçlular, birden fazla endüstride…

12
Ağu
2025

NCSC, Citrix NetScaler Güvenlik Açığı CVE-2025-6543’ü uyarıyor Orgs’ı ihlal etmek için sömürüldü

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC-NL), Citrix Netscaler cihazlarında sıfır gün güvenlik açığı yoluyla kritik altyapıyı hedefleyen sofistike siber saldırılar…

11
Ağu
2025

Citrix Netscaler Kusur CVE-2025-6543 Orgs’ı ihlal etmek için sömürüldü

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), CVE-2025-6543 olarak izlenen kritik bir Citrix NetScaler güvenlik açığının, ülkedeki “kritik kuruluşları” ihlal etmek…

11
Ağu
2025

Erlang/OTP SSH RCE Güvenlik Açığı Aktif OT ağlarını aktif olarak sömürüldü

CVSS skoru 10.0 olan CVE-2025-32433 olarak adlandırılan ciddi bir güvenlik açığı, Erlang Programlama Dilinin Açık Telekom Platformunun (OTP) Güvenli Kabuk…

09
Ağu
2025

Winrar Zero-Day CVE-2025-8088 Romcom kötü amaçlı yazılımları yaymak için sömürüldü

Kritik Winrar Kusur CVE-2025-8088 Rusya bağlantılı bilgisayar korsanları tarafından Romcom kötü amaçlı yazılımları yaymak için sömürüldü, 7.13’e güncelleme korunmak için….

08
Ağu
2025

Amazon ECS Dahili Protokol AWS kimlik bilgilerini diğer görevlerden çalmak için sömürüldü

Güvenlik araştırmacıları, Amazon Elastik Konteyner Servisi’nde (ECS), kötü niyetli kapların aynı EC2 örneğinde çalışan diğer görevlerden AWS kimlik bilgilerini çalmasına…

08
Ağu
2025

Yeni CPU’lardaki herhangi bir işlemin belleğine erişmek için kullanılmış rötuş kırılganlığı sömürüldü

Güvenlik araştırmacıları, saldırganların etkilenen sistemlerde çalışan herhangi bir işlemden keyfi bellek okumasını sağlayan kritik bir CPU güvenlik kusuru olan, rbbeed…

07
Ağu
2025

İkizler, Google Takvim’de istekli enjeksiyon yoluyla sömürüldü. E -postaları çalmaya ve akıllı cihazları kontrol etmeye davet edildi

Sofistike bir saldırı yöntemi, görünüşte masum takvim davetiyeleri ve e -postaları aracılığıyla Google’ın Gemini AI asistanından yararlanır. “Hedeflenen Hedef Yazılım…

06
Ağu
2025

Kritik Trend Micro Apex Bir Yönetim RCE Güvenlik Açığı Vahşi doğada aktif olarak sömürüldü

Kritik Komut Enjeksiyonu Uzaktan Kod Yürütme (RCE) Güvenlikler Trend Micro Apex One yönetim konsolu şu anda tehdit aktörleri tarafından aktif…

30
Tem
2025

Apple Yamaları Safari Güvenlik Açığı Google Chrome’da sıfır gün olarak da sömürüldü

30 Tem 2025Ravie LakshmananGüvenlik Açığı / Sıfır Gün Apple Salı günü, Google’ın bu ayın başlarında Chrome Web tarayıcısında sıfır gün…

30
Tem
2025

WordPress Teması RCE Güvenlik Açığı Aktif olarak tam site kontrolü almak için sömürüldü

Popüler “yalnız” WordPress temasındaki kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, savunmasız web sitelerinin tam kontrolünü almak için saldırganlar…