Etiket: sömürüldü

14
May
2025

Fortivoice 0 günlük güvenlik açığı, keyfi kod yürütmek için vahşi doğada sömürüldü

Fortinet, güvenlik portföyünde birden fazla ürünü etkileyen kritik bir yığın tabanlı tampon taşma güvenlik açığı (CVE-2025-32756) açıkladı ve vahşi doğada…

13
May
2025

SAP Yamaları İkinci Sıfırlık Gün Kusurları Son Saldırılarda Sömürüldü

SAP, SAP Netweaver sunucularını sıfır gün olarak hedefleyen son saldırılarda kullanılan ikinci bir güvenlik açığını ele almak için yamalar yayınladı….

13
May
2025

Fortinet Fortivoice Systems (CVE-2025-32756) uzatmak için sıfır gün sömürüldü

Fortinet, şirketin ürün güvenliği olay müdahale ekibinin Salı günü açıkladığı Fortivoice telefon / konferans sistemlerinden ödün vermek için vahşi doğada…

13
May
2025

Ivanti EPMM Güvenlik Açıkları Vahşi’de sömürüldü (CVE-2025-4427, CVE-2025-4428)

Saldırganlar, şirket içi Ivanti Endpoint Manager Mobile (EPMM) örneklerinden “çok sınırlı” müşteriden ödün vermek için açık kaynaklı kütüphanelerdeki güvenlik açıklarından…

10
May
2025

20 yaşında proxy botnet ağı, haftalık 1000 benzersiz eşsiz cihazdan sömürüldü

Koordineli bir çabada, Lumen Technologies’in Black Lotus Labs, ABD Adalet Bakanlığı (DOJ), Federal Soruşturma Bürosu (FBI) ve Hollanda Ulusal Polisi,…

08
May
2025

38.000’den fazla freedrain alt alan, kripto cüzdan tohum ifadelerini çalmak için SEO’dan sömürüldü

Siber güvenlik araştırmacıları, birkaç yıl boyunca kripto para birimi cüzdanlarından dijital varlıkları çalmak için tasarlanmış “endüstriyel ölçekli, küresel kripto para…

06
May
2025

Samsung Magicinfo 9 Sunucu RCE Kusur şimdi saldırılarda sömürüldü

Bilgisayar korsanları, cihazları ele geçirmek ve kötü amaçlı yazılım dağıtmak için Samsung Magicinfo 9 sunucusundaki kimlik doğrulanmamış bir Uzaktan Kod…

01
May
2025

Claude AI, küresel etki kampanyasında 100’den fazla sahte siyasi kişiyi işletmek için sömürüldü

01 Mayıs 2025Ravie LakshmananYapay zeka / dezenformasyon Yapay Zeka (AI) Şirketi Antropik, bilinmeyen tehdit aktörlerinin Facebook ve X genelinde otantik…

01
May
2025

Sonicwall OS komutu enjeksiyon güvenlik açığı vahşi doğada sömürüldü

Sonicwall, müşterilere, tehdit aktörlerinin güvenli mobil erişim (SMA) cihazlarında yüksek şiddetli bir komut enjeksiyon kırılganlığından aktif olarak yararlandıkları konusunda acil…

30
Nis
2025

SMA100 VPN güvenlik açıkları artık saldırılarda sömürüldü

Siber güvenlik şirketi Sonicwall, müşterilere güvenli mobil erişim (SMA) cihazlarını etkileyen çeşitli güvenlik açıklarının şu anda saldırılarda aktif olarak sömürüldüğü…

29
Nis
2025

2024’te 97 sıfır gün sömürüldü, casus yazılım saldırılarında% 50’den fazla

Google’ın Tehdit İstihbarat Grubu (GTIG), saldırganların geçen yıl vahşi doğada 75 sıfır günlük güvenlik açıklarından yararlandığını ve bunun% 50’sinden fazlasının…

28
Nis
2025

SAP NetWeaver 0 günlük kusur, webshells’i dağıtmak için aktif olarak sömürüldü

SAP, NetWeaver görsel besteci bileşeninde CVE-2025-31324 olarak tanımlanan kritik bir sıfır günlük güvenlik açığını açıkladı. Maksimum CVSSV3 şiddet skoru 10.0…