Etiket: tarafından

29
May
2025

Kalıcı arka kapı tarafından vurulan binlerce asus yönlendirici

Uç nokta güvenliği, Nesnelerin İnterneti Güvenliği Kalıcı saldırı, istismar yoluyla uzak SSH erişimi verir Prajeet Nair (@prajeaetspeaks) • 29 Mayıs…

29
May
2025

Safari’de kimlik bilgilerini çalmak için Squarex tarafından keşfedilen Fullscreen Bitm Saldırısı FullScreen API’leri

Bugün, Squarex, Safari kullanıcılarını hedefleyen Ortada Gelişmiş Tarayıcı (BITM) saldırısı hakkında yeni tehdit araştırmaları yayınladı. Mantiant tarafından vurgulandığı gibi, rakipler…

29
May
2025

Safari’de kimlik bilgilerini çalmak için Squarex tarafından keşfedilen Fullscreen Bitm Saldırısı FullScreen API’leri

Palo Alto, California, 29 Mayıs 2025, Cybernewswire Bugün, Squarex, Safari kullanıcılarını hedefleyen Ortada Gelişmiş Tarayıcı (BITM) saldırısı hakkında yeni tehdit…

28
May
2025

Deepseek tarafından maruz kalan açık kaynak AI’nın güvenlik tehditleri

Deepseek’in riskleri, üretken yapay zekanın birçok faydasından tüm kuruluşlar ve kullanıcılar için güvenli ve güvenli bir şekilde yararlanmak için dikkatlice…

28
May
2025

251 Amazon tarafından barındırılan IPS, ColdFusion, Struts ve Elasticsearch hedefleyen istismar taramasında kullanılan IP’ler

28 Mayıs 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, bu ayın başlarında 75 farklı “pozlama noktası” hedefleyen koordineli…

28
May
2025

5 milyondan fazla kullanıcıya hizmet veren Matlab, fidye yazılımı saldırısı tarafından vuruldu

Matlab ve Simulink’in ünlü geliştiricisi Mathworks, 18 Mayıs 2025 Pazar günü başlayan önemli bir fidye yazılımı saldırısının ardından boğuşuyor. Hem…

27
May
2025

Kimlik doğrulamalı kullanıcı tarafından Apache Airflow SQL enjeksiyonu

İnternet Bug Bounty, NXCZJE tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3078856 – Bounty: 505 $ Source link

26
May
2025

Şiddetli vbulletin kusuru, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Dünyanın en popüler ticari forum platformlarından biri olan Vbulletin’de yeni keşfedilen bir güvenlik açığı, güvenlik için yöntem görünürlüğüne güvenmenin tehlikelerini…

26
May
2025

Sabit kodlu telnet kimlik bilgileri tarafından maruz kalan D-Link yönlendiricileri

Yakın zamanda ifşa edilen bir güvenlik açığı (CVE-2025-46176), D-Link’in DIR-605L ve DIR-816L yönlendiricilerindeki kritik güvenlik kusurlarını ortaya çıkarır ve uzaktan…

23
May
2025

Kritik Netgear yönlendirici kusuru, saldırganlar tarafından tam yönetici erişimine izin verir

Netgear’ın DGND3700V2 kablosuz yönlendiricilerinde ciddi bir kimlik doğrulama baypas güvenlik açığı (CVE-2025-4978) ortaya çıkarıldı ve bu da kimlik doğrulanmamış saldırganların…

22
May
2025

Vidar ve Stealc kötü amaçlı yazılımlar, hackerlar tarafından viral tiktok videoları aracılığıyla teslim edildi

Tiktok’un viral gücünü, özellikle VIDAR ve STEALC olmak üzere tehlikeli bilgi çalan kötü amaçlı yazılımları dağıtmak için kullanan sofistike bir…

22
May
2025

CityWorks Zero-Day Güvenlik Açığı UAT-638 Hackerlar tarafından IIS sunucularını kabuk kötü amaçlı yazılımlarla enfekte etmek için kullanılır

Cisco Talos, yaygın olarak kullanılan bir varlık yönetim sistemi olan Cityworks’te CVE-2025-0994 olarak tanımlanan sıfır gün uzaktan kodu yürütme güvenlik…