Etiket: Sunucusu
Antropik Model Bağlam Protokolü (MCP) dosya sistemi sunucusundaki iki yüksek şiddetli güvenlik açıkları, saldırganların sanal alan kısıtlamalarından kaçmasını ve ana…
Kanat FTP sunucusunda yeni açıklanan kritik bir güvenlik açığı, dünya çapında binlerce kuruluşu tehdit ederek saldırganların kimlik doğrulanmamış uzaktan kod…
Sürekli penetrasyon testi müşterilerimizden biri için bir penetrasyon testi yaparken, anonim bağlantılara izin veren bir kanat FTP sunucusu örneği bulduk….
Çevrimiçi olarak maruz kalan 1.200’den fazla Citrix NetScaler ADC ve NetScaler Gateway Appliances, aktif olarak sömürüldüğüne inanılan kritik bir kırılganlığa…
CVE-2025-36038 olarak izlenen kritik bir güvenlik açığı, IBM WebSphere Application Server’da keşfedilmiştir ve kuruluşları yetkilendirilmemiş saldırganlar tarafından uzaktan kod yürütme…
Mongodb sunucusunun 6.0, 7.0 ve 8.0 serbest bırakma şubelerinde birden çok versiyonunu etkileyen CVE-2025-6709 olarak kritik bir ön kimlik doğrulama…
AI’yı gerçek dünya verileriyle bağlayan sunucular, siber saldırılar için bazen geniş açık kanallardır. Source link
Apache Trafik Sunucusu’ndaki (ATS) bir güvenlik kusuru, dünya çapında bulut servis sağlayıcılarını hedefliyor. CVE-2025-49763 olarak tanımlanan güvenlik açığı, etkilenen sistemleri…
Siber güvenlik uzmanları, altın SAML saldırıları, kurumsal kimlik altyapısını hedefleyen en tehlikeli ama gizli tekniklerden biri olarak ortaya çıktıkça sofistike…
Apache Trafik Sunucusunda (ATS) yeni açıklanan bir güvenlik açığı, işletme kullanıcıları ve bulut sağlayıcıları arasında ciddi endişeler yarattı, çünkü saldırganlar…
Roothock Labs SpaceWasp tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2105808 – Bounty: 5000 $ Source link
Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), saldırganların kimlik doğrulaması yapmadan keyfi komutlar yürütmesine izin veren Erlang/OTP SSH sunucu uygulamalarında…