Etiket: tam
WatchTowr Labs, kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren kritik bir Fortiweb SQL enjeksiyonu olan CVE-2025-25257’yi ortaya çıkarır. Tam sistem…
AWS organizasyonlarında, saldırganların yanlış öğütülmüş bir yönetilen politika aracılığıyla tüm çoklu hesap AWS ortamları üzerinde tam bir kontrol elde etmelerini…
Güvenlik profesyonelleri, AWS kuruluşlarında Cymulate araştırma laboratuvarları tarafından çığır açan bir çalışmada, saldırganların hesaplar arasında geçiş yapmasına, ayrıcalıkları artırmasına ve…
SureForms WordPress eklentisinde, 200.000’den fazla aktif kurulumu etkileyen ve potansiyel olarak kimlik doğrulanmamış saldırganların tam site devralma elde etmesini sağlayan…
Tiktok, Engi tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3027478 Source link
Kanat FTP sunucusunda yeni açıklanan kritik bir güvenlik açığı, dünya çapında binlerce kuruluşu tehdit ederek saldırganların kimlik doğrulanmamış uzaktan kod…
Bilgisayar korsanları, Nisan ayında Bremanger, Norveç’teki Rezevatnet yakınlarındaki bir baraj tesisinde kritik operasyonel sistemlerin kontrolünü başarıyla ele geçirdi. Saldırganlar, minimum…
Bilgisayar korsanları, en son IoT tehdidinde on binlerce bağlı traktöre göz atabilir ve satış sonrası bir direksiyon sistemindeki zayıf güvenlik…
Microsoft Entra kimliğiyle entegre edilmiş bazı hizmet olarak yazılım (SaaS) uygulamalarında, potansiyel olarak saldırganların kiracı sınırları arasında tam hesap devralmasına…
Notepad ++ V8.8.1’deki kritik bir ayrıcalık artış güvenlik açığı (CVE-2025-49144), saldırganların bir tedarik zinciri saldırısı yoluyla tam sistem kontrolü elde…
Notepad ++ sürüm 8.8.1’de ciddi bir ayrıcalık yükseltme güvenlik açığı keşfedildi ve potansiyel olarak dünya çapında milyonlarca kullanıcıyı sistem uzlaşmasını…
Antidot adlı yeni bir Android Botnet kötü amaçlı yazılım, enfekte olmuş cihazlar üzerinde siber suçlu görülmemiş bir kontrol sağlayan müthiş…