Etiket: Uzaktan
TL; DR: Bentoml’de (v1.3.8-1.4.2) kritik bir seansizasyon güvenlik açığı (CVSS 9.8-CVE-2025-27520), saldırganların kimlik doğrulaması olmadan uzaktan kodu yürütmesine izin verir….
Dalış Kılavuzu: Uzaktan erişim araçları, 2024’teki her 10 fidye yazılımı saldırısından sekizinde ilk giriş noktasıydı, Perşembe günü yayınlanan bir rapora…
Uzaktan çalışma geçici bir çözümden daha fazlası olarak görülür, birçok kuruluş için uzun vadeli bir stratejidir. Uzaktan İş Siber Güvenlik…
İlk olarak 2018’de yamalanan bir Cisco’nun Akıllı Kurulum Protokolü (CVE-2018-0171), devlet destekli tehdit aktörleri tarafından yaygın yanlış yapılandırmalar ve sömürü…
Ajanik AI iş akışları oluşturmak için popüler bir araç olan Langflow AI Builder’da kritik bir güvenlik açığı keşfedilmiştir. CVE-2025-3248 olarak…
Saldırganların kötü amaçlı yükler dağıtmadan veya yerel Güvenlik Otoritesi Alt Sistem Hizmetine (LSASS) erişmeden NTLM kimlik bilgilerini uzaktan hasat etmelerini…
Fortinet, FortisWitch cihazlarında yönetici şifrelerini uzaktan değiştirmek için kullanılabilecek kritik bir güvenlik açığı için güvenlik yamaları yayınladı. Şirket, Fortiswitch Web…
Google, Chrome tarayıcısı için, uzaktan kod yürütülmesine izin verebilecek yüksek şiddetli bir güvenlik açığını ele alarak kritik bir güncelleme yayınladı….
CVE-2025-30401 olarak tanımlanan kritik bir güvenlik açığı yakın zamanda açıklandı ve Windows için WhatsApp’ta büyük bir güvenlik kusurunu vurguladı. Öncelikle…
Bu hacker, bir uzaktan kod yürütme istismarıyla 5.000 dolar kazandı! Source link
Apache Parket Java kütüphanesinde, özellikle Parke-Avro modülünde ciddi bir güvenlik açığı tespit edilmiştir. CVE-2025-30065 olarak izlenen bu kusur, sistemleri potansiyel…
Yaygın olarak kullanılan bir açık kaynaklı sanal ağ (VPN) yazılımı olan OpenVPN, son zamanlarda saldırganların sunucuları çarpmasına ve belirli koşullar…