Etiket: Veriyor

14
Eki
2025

Clevo UEFI Sızıntısı, Kötü Amaçlı Ürün Yazılımının BootGuard Anahtarlarıyla İmzalanmasına İzin Veriyor

Clevo, Intel Boot Guard uygulamasında kullanılan özel anahtarları kazara açığa çıkardı ve saldırganların ilk önyükleme aşamalarında güvenilecek kötü amaçlı yazılımları…

13
Eki
2025

Mutlu DOM Kusuru, 2,7 Milyon Kullanıcıyı Etkileyen Uzaktan Kod Yürütülmesine İzin Veriyor

Sunucu tarafı oluşturma ve test çerçeveleri için kullanılan popüler bir JavaScript kitaplığı olan Happy DOM’da kritik bir güvenlik açığı keşfedildi….

10
Eki
2025

Kritik GitHub Copilot Güvenlik Açığı, Saldırganların Özel Depolardan Kaynak Kodunu Sızmasına İzin Veriyor

GitHub Copilot Chat’te CVSS ölçeğinde 9,6 olarak derecelendirilen kritik bir güvenlik açığı, saldırganların özel depolardan kaynak kodunu ve sırları sessizce…

10
Eki
2025

GitHub Copilot Kusuru, Saldırganların Özel Depolardan Kaynak Kodunu Çalmasına İzin Veriyor

Haziran 2025’te GitHub Copilot Chat’te keşfedilen kritik bir zayıflık, özel kaynak kodunu ve sırlarını saldırganların eline geçirdi. CVSS 9.6 olarak…

09
Eki
2025

Veri Kaybı, Maddi Hasar ve İtibar Zararı: Onaylanmamış Yapay Zeka Şirketlere Nasıl Zarar Veriyor ve 6 Azaltma Stratejisi

Yapay zekanın ortaya çıkışı, neredeyse her sektörü dönüştüren ve çalışanların günlük deneyimlerini ve sorumluluklarını yeniden şekillendiren bir işyeri devrimini temsil…

09
Eki
2025

GitHub Copilot Sohbet Kusuru, Özel Kodun Görüntüler Yoluyla Sızmasına İzin Veriyor

Yapay Zeka ve Makine Öğrenimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme Araştırmacı, Kamuflaj Görüntüleri Aracılığıyla Sırları Sızdırabilecek Bir Hata Bulundu…

07
Eki
2025

BK Technologies Veri İhlali – Bilgisayar korsanları BT sistemlerinden ödün veriyor ve verileri pes ettiriyor

Kamu güvenliği ve devlet kurumları için bir iletişim ekipmanı sağlayıcısı olan BK Technologies Corporation, yetkisiz bir üçüncü tarafın bilgi teknolojisi…

07
Eki
2025

OpenSSH ProxyCommand Kusuru Uzaktan Kod Yürütülmesine İzin Veriyor

Güvenlik araştırmacıları, OpenSSH’nin ProxyCommand özelliğinde, istemci sistemlerde uzaktan kod yürütülmesini sağlamak için kullanılabilecek kritik bir kusuru ortaya çıkardılar. CVE-2025-61984 olarak…

07
Eki
2025

CISA, Microsoft Windows ayrıcalığının aktif olarak kullanılması konusunda uyarı veriyor.

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft Windows’ta kritik bir ayrıcalık artış kırılganlığının aktif olarak kullanılması konusunda uyardı….

07
Eki
2025

13 Yıllık Kritik Redis RCE Güvenlik Açığı, Saldırganların Ana Sisteme Tam Erişim Sağlamasına İzin Veriyor

Redis’teki RediShell adı verilen 13 yıllık kritik uzaktan kod yürütme (RCE) güvenlik açığı, saldırganların temeldeki ana bilgisayar sistemine tam erişim…

03
Eki
2025

Tehdit aktörleri, Stallionrat ile organizasyonlara saldırmaya hükümet yetkilileri olarak poz veriyor

Son zamanlarda hedeflenen kimlik avı kampanyaları dalgasında, Süvari Kurtadam Kümesi, hükümet yetkililerini taklit ederek ve hem Foalshell hem de Stallionrat…

03
Eki
2025

Tehdit aktörleri, Stallionrat ile organizasyonlara saldırmaya hükümet yetkilileri olarak poz veriyor

Son aylarda, Rusya ve komşu bölgelerdeki hükümeti ve kritik altyapı örgütlerini hedefleyen süvari kurtadam olarak adlandırılan sofistike bir kampanya ortaya…