Etiket: tam

13
Tem
2025

Kritik güvenlik açığı Fortinet Fortiweb’i tam devralmaya maruz bırakır (CVE-2025-25257)

WatchTowr Labs, kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren kritik bir Fortiweb SQL enjeksiyonu olan CVE-2025-25257’yi ortaya çıkarır. Tam sistem…

12
Tem
2025

AWS Organizasyonları Yanlış Toplu Yönetilen Politika Bilgisayar korsanlarının tam AWS Organizasyon Kontrolü almasına izin verdi

AWS organizasyonlarında, saldırganların yanlış öğütülmüş bir yönetilen politika aracılığıyla tüm çoklu hesap AWS ortamları üzerinde tam bir kontrol elde etmelerini…

11
Tem
2025

Yanlış takılan AWS Kuruluşları Politikası, bilgisayar korsanlarının AWS ortamının tam kontrolünü ele geçirmesine izin verdi

Güvenlik profesyonelleri, AWS kuruluşlarında Cymulate araştırma laboratuvarları tarafından çığır açan bir çalışmada, saldırganların hesaplar arasında geçiş yapmasına, ayrıcalıkları artırmasına ve…

11
Tem
2025

Şiddetli WordPress eklentisi Flaw, 200.000 siteyi tam devralma riski altına sokar

SureForms WordPress eklentisinde, 200.000’den fazla aktif kurulumu etkileyen ve potansiyel olarak kimlik doğrulanmamış saldırganların tam site devralma elde etmesini sağlayan…

11
Tem
2025

Zincir güvenlik açığı tam kontrol grubuna yol açar Canlı Hesaplar ve All -iskelet Yaratıcısı

Tiktok, Engi tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3027478 Source link

03
Tem
2025

Wing FTP sunucusu güvenlik açığı, saldırganlar tarafından tam sunucu devralmasına izin verir

Kanat FTP sunucusunda yeni açıklanan kritik bir güvenlik açığı, dünya çapında binlerce kuruluşu tehdit ederek saldırganların kimlik doğrulanmamış uzaktan kod…

30
Haz
2025

Bilgisayar korsanları ihlal Norveç barajı, tam valf açılışını tetiklemek

Bilgisayar korsanları, Nisan ayında Bremanger, Norveç’teki Rezevatnet yakınlarındaki bir baraj tesisinde kritik operasyonel sistemlerin kontrolünü başarıyla ele geçirdi. Saldırganlar, minimum…

27
Haz
2025

Bilgisayar korsanları saman mı yapıyor? Tam devralmaya karşı savunmasız akıllı traktörler

Bilgisayar korsanları, en son IoT tehdidinde on binlerce bağlı traktöre göz atabilir ve satış sonrası bir direksiyon sistemindeki zayıf güvenlik…

26
Haz
2025

Noauth Exploit, Entra Cross Cross SaaS uygulamalarının tam hesap alınmasını sağlar

Microsoft Entra kimliğiyle entegre edilmiş bazı hizmet olarak yazılım (SaaS) uygulamalarında, potansiyel olarak saldırganların kiracı sınırları arasında tam hesap devralmasına…

24
Haz
2025

Notepad ++ Güvenlik Açığı Tam Sistem Devralma – POC Saldırış

Notepad ++ V8.8.1’deki kritik bir ayrıcalık artış güvenlik açığı (CVE-2025-49144), saldırganların bir tedarik zinciri saldırısı yoluyla tam sistem kontrolü elde…

24
Haz
2025

Notepad ++ Güvenlik Açığı Saldırganın tam sistem kontrolü kazanmasına izin verir

Notepad ++ sürüm 8.8.1’de ciddi bir ayrıcalık yükseltme güvenlik açığı keşfedildi ve potansiyel olarak dünya çapında milyonlarca kullanıcıyı sistem uzlaşmasını…

20
Haz
2025

Antidot 3’ü 1 arada Android Botnet Kötü amaçlı yazılım, saldırganlara kurban cihazları üzerinde tam kontrolü veriyor

Antidot adlı yeni bir Android Botnet kötü amaçlı yazılım, enfekte olmuş cihazlar üzerinde siber suçlu görülmemiş bir kontrol sağlayan müthiş…