Etiket: Veriyor

12
Oca
2025

IBM watsonx.ai Güvenlik Açığı, Saldırganların Web Kullanıcı Arayüzüne Rastgele JavaScript Kodu Yerleştirmesine İzin Veriyor

IBM, watsonx.ai platformunda, kullanıcıları siteler arası komut dosyası çalıştırma (XSS) saldırılarına maruz bırakabilecek önemli bir güvenlik açığını açıkladı. CVE-2024-49785 olarak…

10
Oca
2025

Juniper Ağlarındaki Güvenlik Açığı Uzaktaki Saldırganın Ağ Saldırıları Gerçekleştirmesine İzin Veriyor

Juniper Networks, Junos OS ve Junos OS Evolved platformlarını etkileyen önemli bir güvenlik açığını açıkladı. CVE-2025-21598 olarak tanımlanan bu kusur,…

09
Oca
2025

ABD’nin en büyük bağımlılık tedavisi sağlayıcısı, hastalara veri ihlali konusunda bilgi veriyor

Kuzey Amerika’nın en büyük madde kullanım bozukluğu (SUD) tedavisi ve iyileştirme hizmetleri sağlayıcısı BayMark Health Services, Eylül 2024’teki bir ihlalde…

09
Oca
2025

GFI KerioControl’deki Kritik RCE Kusuru, CRLF Enjeksiyonu Yoluyla Uzaktan Kod Yürütülmesine İzin Veriyor

09 Ocak 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Tehdit aktörleri, GFI KerioControl güvenlik duvarlarını etkileyen, yakın zamanda açıklanan ve başarılı…

08
Oca
2025

Çoklu Sonicwall VPN Güvenlik Açıkları Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

SonicWall’un SonicOS yazılımındaki, saldırganların kimlik doğrulama mekanizmalarını atlamasına olanak sağlayabilecek çeşitli güvenlik açıklarıyla ilgili yeni bir güvenlik önerisi yayımlandı. Bu…

08
Oca
2025

Moxa Router’lardaki Kritik Güvenlik Açıkları, Root Ayrıcalığının Yükselmesine İzin Veriyor

Moxa hücresel yönlendiricilerinde ve ağ güvenliği cihazlarında kritik güvenlik açıkları bulundu. Ayrıcalık yükseltme ve işletim sistemi komut ekleme riskleri de…

07
Oca
2025

Illumina DNA Sıralama Cihazlarındaki Kusurlar Hack’lere İzin Veriyor

Uç Nokta Güvenliği, Donanım / Çip Düzeyinde Güvenlik, Sağlık Hizmetleri Eclypsium Raporu, Illumina iSeq 100 Ürün Yazılımındaki BIOS/UEFI Sorunlarını Açıklıyor…

07
Oca
2025

Redis Sunucusu Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Yaygın olarak kullanılan bellek içi veritabanı Redis’te, potansiyel olarak milyonlarca sistemi hizmet reddi (DoS) saldırılarına ve uzaktan kod yürütmeye (RCE)…

05
Oca
2025

Çekirdek kusuru, kötü amaçlı şablonların imza doğrulamasını atlamasına izin veriyor

Açık kaynaklı güvenlik açığı tarayıcısı Nuclei’de artık düzeltilen bir güvenlik açığı, saldırganların imza doğrulamasını atlayarak yerel sistemlerde çalışan şablonlara kötü…

03
Oca
2025

ASUS Yönlendiricilerdeki Güvenlik Açıkları Rastgele Kod Yürütülmesine İzin Veriyor

Önde gelen ağ ekipmanı üreticisi ASUS, çeşitli yönlendirici modelleri için kritik bir güvenlik tavsiyesi yayınladı. Şirket, belirli ürün yazılımı serilerinde,…

03
Oca
2025

ASUS Kritik Güvenlik Açıkları Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri genellikle eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…

02
Oca
2025

Trend Micro Apex One’daki Güvenlik Açıkları Ayrıcalığın Artmasına İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri genellikle eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…