Etiket: verir

21
Nis
2025

Kritik Pytorch güvenlik açığı, bilgisayar korsanlarının uzaktan kodu çalıştırmasına izin verir

Pytorch’ta yaygın olarak kullanılan açık kaynak makine öğrenme çerçevesi olan Pytorch’ta yeni açıklanan kritik bir güvenlik açığı (CVE-2025-32434), saldırganların AI…

20
Nis
2025

İncelemede Hafta: LLM Paket Halüsinasyonları Tedarik Zincirlerine zarar verir, Nagios Log Server Kusurları Sabit

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Apple, hedeflenen iPhone saldırılarında kullanılan sıfır…

18
Nis
2025

Linux çekirdek güvenlik açığı, saldırganların ayrıcalığı artırmasına izin verir

Linux çekirdeğinin IP setleri çerçevesindeki yeni keşfedilen bir güvenlik açığı olan CVE-2024-53141, yerel saldırganların ayrıcalıkları artırmasına ve potansiyel olarak kök…

18
Nis
2025

Cisco Webex Bug Hacker’ların toplantı bağlantıları aracılığıyla kod yürütülmesine izin verir

Cisco, kimlik doğrulanmamış saldırganların kötü amaçlı toplantı davet bağlantıları kullanarak istemci tarafı uzaktan kod yürütülmesine izin veren yüksek şiddetli bir…

18
Nis
2025

Bubble.io 0 günlük kusur, saldırganların elasticsearch’te keyfi sorgular çalıştırmasına izin verir

Önde gelen bir kod geliştirme platformu olan Bubble.io’daki bir güvenlik açığı, binlerce uygulamayı veri ihlallerine maruz bırakmıştır. Kusur, saldırganların güvenlik…

17
Nis
2025

Model bağlam protokolü kusuru, saldırganların kurban sistemlerini tehlikeye atmasına izin verir

Üretken AI (GENAI) araçlarını harici sistemlerle entegre etmek için açık bir standart olan yaygın olarak benimsenen model bağlam protokolünde (MCP)…

17
Nis
2025

Kritik Erlang/OTP SSH Güvenlik Açığı (CVSS 10.0), yetkili olmayan kod yürütülmesine izin verir

17 Nis 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Saldırganın belirli koşullar altında herhangi bir kimlik doğrulamasını kaydetmesine izin verebilecek Erlang/Açık…

17
Nis
2025

Symbiotic Security V1, geliştiricilere güvenli kod yazmaları için güç verir

Symbiotic Güvenlik, kod güvenliğinin, iş akışlarına entegre iyileştirme ve eğitim yoluyla kodu gerçek zamanlı olarak güvence altına almak için yapay…

17
Nis
2025

Cisco Webex Güvenlik Açığı, bilgisayar korsanlarının kötü amaçlı toplantı bağlantıları aracılığıyla kod yürütmesine izin verir

Cisco, yaygın olarak kullanılan WebEx uygulamasında yüksek aralıklı bir güvenlik açığı açıkladı, kullanıcılara saldırganların hedeflenen bilgisayarlarda keyfi kod yürütmek için…

16
Nis
2025

Yeni Windows TaskManager güvenlik açıkları, sistem kullanıcısı olarak komut yürütmeye izin verir

Kritik Windows TaskManager dahil schtasks.exe Kötü niyetli aktörlerin sistem düzeyinde ayrıcalıklarla komutları yürütmesini, kullanıcı hesabı kontrolü (UAC) istemlerini atlamasını ve…

15
Nis
2025

ConnectSecure, MSP’leri müşterilerinin Google Çalışma Alanı Ortamları’ndaki riskleri azaltma yetkisi verir

ConnectSecure yeni Google çalışma alanı değerlendirmelerini duyurdu. Bu yeni özellik, MSP’leri müşterilerinin Google çalışma alanı ortamlarındaki riskleri değerlendirme, tespit etme…

15
Nis
2025

Apache Roller Güvenlik Açığı, bilgisayar korsanlarının erişim kontrollerini atlamasına izin verir

Popüler açık kaynaklı blog sunucusu Apache rulosunda yeni açıklanan bir güvenlik açığı, saldırganların kritik erişim kontrollerini atlamasına ve şifre değişikliklerinden…