Etiket: verir

10
Haz
2025

Managine Exchange Reporter Plus Güvenlik Açığı Uzak Kod Yürütülmesine izin verir

ManagementEngine Döviz Muhabiri Plus’ta saldırganların hedef sunucularda keyfi komutlar yürütmesine izin verebilecek ciddi bir güvenlik açığı tespit edilmiştir. CVE-2025-3835 olarak…

10
Haz
2025

Google Güvenlik Açığı Saldırganların herhangi bir Google Kullanıcı Telefon Numarasına erişmesine izin verir

Google’ın hesap kurtarma sistemindeki kritik bir güvenlik açığı, bu hafta yayınlanan bir Brutecat güvenlik araştırmacının açıklamasına göre, kötü amaçlı aktörlerin…

09
Haz
2025

NPM paketlerinde gizli arka kapı saldırganların tüm sistemleri silmesine izin verir

Güvenlik araştırmacıları, iddia ettiklerinden çok daha fazlasını yapan iki NPM paketi belirlediler. Sistem izleme ve veri senkronizasyonu için yardımcı programlar…

09
Haz
2025

Birden fazla QNAP kusuru, uzak saldırganların kullanıcı hesaplarını ele geçirmesine izin verir

QNAP, qsync Central’ın saldırganların hassas verilere erişmesine veya kötü amaçlı kodlar yürütmesine izin verebilecek iki kritik güvenlik açığı hakkında bir…

09
Haz
2025

Jenkins Gatling eklenti kusuru, CSP bypass’a izin vererek sistemlerin saldırıya maruz kalmasına izin verir

6 Haziran 2025’te Jenkins Projesi, Jenkins otomasyon sunucusunda performans testi raporlarını görüntülemek için yaygın olarak kullanılan bir araç olan Gatling…

05
Haz
2025

Wireshark güvenlik açığı, saldırganların DOS saldırıları başlatmasına izin verir

CVE-2025-5601 olarak izlenen kritik bir güvenlik açığı, 4 Haziran 2025’te Wireshark sürümleri 4.4.0 ila 4.4.6 ve 4.2.0 ila 4.2.12 sürümlerini…

05
Haz
2025

Kritik Cisco Nexus gösterge paneli güvenlik açığı, saldırganların yönetilen cihazları taklit etmesine izin verir

Cisco, CVE-2025-20163 olarak izlenen Nexus gösterge paneli kumaş denetleyicisinde (NDFC) kritik bir SSH Ana Ana Anahtar Doğrulama Güvenlik Açığı ile…

04
Haz
2025

IBM Qradar güvenlik açıkları, saldırganların hassas yapılandırma dosyalarına erişmesine izin verir

IBM QRadar Suite yazılımında, saldırganların hassas yapılandırma dosyalarına erişmesine ve kurumsal güvenlik altyapılarından ödün vermesine izin verebilecek çoklu ciddi güvenlik…

04
Haz
2025

Zscaler, işletmelere her yerde sıfır güveni genişletme yetkisi verir

Zscaler, müşterilerin her yerde sıfır güven benimsemelerini sağlayan yeni bir çözüm sundu. Bu yenilikler, gerçek sıfır güvenin erişimini genişletir ve…

04
Haz
2025

Tehdit Oyuncusu, Müşteri Verilerini Coinbase çalmak için denizaşırı destek ajanlarına rüşvet verir

15 Mayıs 2025’te, en büyük ABD kripto para birimi borsası olan Coinbase, 69.461 kullanıcının hassas kişisel verilerini ortaya çıkaran –…

03
Haz
2025

Kötü niyetli Rubygems, Telegram API verilerini çalmak için fastlane olarak poz verir

Popüler Fastlane CI/CD eklentileri olarak poz veren iki kötü niyetli Rubygem Pack, Telegram API’sını verileri kesme ve çalma için saldırgan…

03
Haz
2025

Kritik 10 yaşındaki roundcube webmail hatası, kimlik doğrulamalı kullanıcıların kötü amaçlı kod çalıştırmasına izin verir

03 Haz, 2025Ravie LakshmananE -posta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Roundcube webmail yazılımında on yıl boyunca fark edilmeyen…