Etiket: sömürüldü
Saldırganlar aktif olarak bir Kimlik Doğrulama Baypas Koşusu Palo Alto Networks Pan-OS yazılımında, kimliği doğrulanmamış bir saldırganın bu arayüzün kimlik…
Rapid7 araştırmacılarına göre, Aralık 2024’te birkaç ABD Hazine çalışanının iş istasyonlarını ihlal eden şüpheli Çin devlet destekli bilgisayar korsanları bunu…
Rapid7’nin güvenlik açığı araştırma ekibi, saldırganların Aralık ayında ayrıcalıklı erişim yönetimi şirketi BeyondTrust ağını ihlal etmek için bir PostgreSQL güvenlik…
Clearsky siber güvenliği ile tanımlanan Microsoft Windows’ta yeni keşfedilen bir kırılganlığın, Çin devlet destekli gelişmiş ısrarlı tehdit (APT) Mustang Panda…
Palo Alto Networks’ün PAN-OS güvenlik duvarı yazılımında (CVE-2024-0012) bir güvenlik açığından yararlanan yakın tarihli bir fidye yazılımı saldırısı, siber güvenlik…
11 Şub 2025Ravie LakshmananSıfır gün / mobil güvenlik Apple Pazartesi günü, iOS ve iPados’ta vahşi doğada kullanılacağını söylediği bir güvenlik…
Apple, iPhone ve iPad kullanıcılarına yönelik hedeflenen saldırılarda aktif olarak kullanılan sıfır gün güvenlik açığı olan CVE-2025-24200’ü ele almak için…
Apple, şirketin hedefli ve “son derece sofistike” saldırılarda kullanıldığını söylediği sıfır gün güvenlik açığını yamalamak için acil durum güvenlik güncellemeleri…
Popüler Dosya Arşivleme Aracı 7-ZIP’de (CVE-2025-0411) kritik bir güvenlik açığı, CISA’nın bilinen sömürülen güvenlik açığı veritabanına eklenen Ukrayna organizasyonlarını hedefleyen…
Saldırganların Web (MOTW) Windows güvenlik özelliğinin işaretini atlamasına izin veren 7-ZIP güvenlik açığı, Eylül 2024’ten bu yana Rus hackerlar tarafından…
03 Şub 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Belirlenmiş CVE tanımlayıcıları olan 768 güvenlik açığı, 2024’te 2023’te 639 CVVE’den Wild’da…
Deepseek adından yararlanan iki kötü amaçlı paket Python Paket Dizin (PYPI) paket deposuna yayınlandı ve 30 dakika içinde 36 kez…