Etiket: Veriyor

20
Haz
2025

Kötü niyetli destek biletleri, bilgisayar korsanlarının Atlassian’ın Model Bağlam Protokolü’nü kullanmasına izin veriyor

Yeni bir siber saldırı sınıfı, Atlassian’ın model bağlam protokolünü (MCP) kullanan kuruluşları hedefliyor ve dış ve dahili kullanıcılar arasındaki sınırda…

18
Haz
2025

ICO, 23andme’ye 2.31 milyon pound para cezası veriyor

Veri Gizliliği, Veri Güvenliği, Geo Focus: Birleşik Krallık Birleşik Krallık’ta genetik verilerin korunamaması için para cezası verildi Akhabokan Akan (Athokan_akhsha)…

18
Haz
2025

Zyxel NWA50AX Pro N-Day Flaw tarafından Hit Rasgele Dosya Silinmesine izin veriyor

Küçük işletmeler için bir WiFi 6 erişim noktası olan Zyxel NWA50AX Pro’da yakın tarihli bir güvenlik açığı keşfedildi ve yanlış…

18
Haz
2025

Yeni Linux Udisks kusurları saldırganların büyük Linux dağıtımlarına kök salmasına izin veriyor

Saldırganlar, büyük Linux dağıtımlarını çalıştıran sistemlerde kök ayrıcalıkları kazanmak için yeni keşfedilen iki yerel ayrıcalık artış (LPE) güvenlik açıklarından yararlanabilir….

16
Haz
2025

Bilgisayar korsanları, Discrat’ı Asyncrat sunan kötü niyetli bağlantılar enjekte etmeye davet etmekten ödün veriyor

Tehdit aktörleri, Discord’un kötü niyetli bağlantıları dağıtmak için davet sistemini kullandı ve sonuçta asyncrat ve diğer zararlı yükler sağladı. Oyuncular,…

11
Haz
2025

Windows Görev Zamanlayıcı Güvenlik Açığı Saldırganların ayrıcalıkları artırmasına izin veriyor

Windows Görev Zamanlayıcısındaki önemli bir güvenlik açığı, saldırganların ilk idari haklara ihtiyaç duymadan ayrıcalıklarını sistem seviyesi erişimine yükseltmelerine izin verebilir….

10
Haz
2025

Fin6 hackerları, iş arayanlar olarak arka kapı işe alım cihazlarına poz veriyor

Tipik işe alımla ilgili sosyal mühendislik saldırılarına bir bükülme ile FIN6 Hacking Grubu, iş arayanları, kötü amaçlı yazılım sunmak için…

09
Haz
2025

Kamu hizmetleri olarak kötü niyetli NPM paketleri, saldırganların üretim sistemlerini yok etmesine izin veriyor

Güvenlik araştırmacıları, NPM ekosisteminde, kötü niyetli paketlerin meşru kamu hizmetleri olarak maskelenirken, tüm üretim ortamlarını silme yeteneğine sahip yıkıcı arka…

05
Haz
2025

Cisco, ISE güvenlik açığının uzaktan kumandalı verilere erişmesine izin veriyor

Büyük bulut platformlarında konuşlandırıldığında kimlik hizmetleri motorunu (ISE) etkileyen kritik bir güvenlik açığı, kavram kanıtı istismar kodunun artık herkese açık…

04
Haz
2025

Windows Kimlik Doğrulama Baskı Saldırıları Kurumsal Ağlar için Başlıca Riskler Veriyor

Kimlik doğrulama zorlaması, Windows ortamlarında güçlü bir saldırı vektörü olmaya devam eder ve düşük privile alan hesaplarına sahip saldırganların hedeflenen…

04
Haz
2025

HPE Sorunları Güvenlik Yaması Uzak Kimlik Doğrulama Bypass’a izin veriyor

04 Haz, 2025Hacker HaberleriGüvenlik Açığı / DevOps Hewlett Packard Enterprise (HPE), StoreOnce veri yedeklemesinde ve bir kimlik doğrulama baypası ve…

03
Haz
2025

Birden fazla HPE StoreOnce güvenlik açıkları, saldırganların kötü amaçlı kodları uzaktan yürütmesine izin veriyor

Hewlett-Packard Enterprise (HPE) StoreOnce yazılım platformunda, uzak saldırganların kötü amaçlı kod yürütmesine, kimlik doğrulama mekanizmalarını atlamasına ve duyarlı işletme verilerine…