Etiket: yamaları

12
Haz
2025

GitLab Yamaları Yüksek Şiddet Hesap Devralma, Eksik Tahmin Sorunları

GITLAB, saldırganların hesapları devralmasını ve gelecekteki boru hatlarında kötü niyetli işler enjekte etmesini sağlayanlar da dahil olmak üzere, şirketin DevSecops…

11
Haz
2025

Emirati Hackers tarafından Sıralı Microsoft Yamaları Sıfır Gün

Siber savaş / ulus-devlet saldırıları, sahtekarlık yönetimi ve siber suç, yönetişim ve risk yönetimi Kontrol Noktası: ‘Stealth Falcon’ sömürülen Webdav…

11
Haz
2025

Microsoft Yamaları Webdav Sıfır Gün dahil olmak üzere 67 güvenlik açığı Vahşi doğada sömürüldü

Microsoft, Web Dağıtılmış Yazarlık ve Sürüm (WebDAV) ‘deki bir sıfır gün hata da dahil olmak üzere 67 güvenlik kusurunu düzeltmek…

19
May
2025

Firefox yamaları 2 sıfır gün PWN2OWN Berlin’de 100 bin dolarlık ödüllerle sömürüldü

19 Mayıs 2025Ravie LakshmananTarayıcı Güvenliği / Güvenlik Açığı Mozilla, Firefox tarayıcısında hassas verilere erişmek veya kod yürütme elde etmek için…

15
May
2025

Samsung Yamaları Magicinfo 9 Sunucu Güvenlik Açığı Saldırganlar tarafından kullanıldı

Samsung ticari dijital ekranlarda içerik yönetme platformu olan Samsung Magicinfo’yu çalıştıran şirketler, saldırganlar tarafından sömürülen bir güvenlik açığını düzeltmek için…

15
May
2025

Ivanti EPMM Yamaları CVE-2025-4427 ve CVE-2025-4428

Ivanti, sınırlı saldırılarda aktif olarak kullanılan uç nokta yöneticisi Mobile (EPMM) yazılımındaki iki güvenlik açığını ele almak için güvenlik yamaları…

14
May
2025

Samsung Yamaları CVE-2025-4632, Mirai Botnet’i Magicinfo 9 aracılığıyla dağıtmak için kullanılır

14 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Kötü Yazılım Samsung, Wild’da aktif olarak kullanılmayan MagicInfo 9 sunucusunda kritik bir güvenlik kusurunu…

14
May
2025

Ivanti Yamaları EPMM Güvenlik Açıkları Sınırlı saldırılarda uzaktan kod yürütülmesi için kullanıldı

14 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği Ivanti, uzaktan kod yürütülmesi için saldırılara zincirlenmiş olan Endpoint Manager Mobile…

14
May
2025

Fortinet Yamaları CVE-2025-32756 SIRO-DAY RCE Kusurlu Fortivoice Systems’da sömürüldü

14 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Fortinet, Fortivoice kurumsal telefon sistemlerini hedefleyen saldırılarda sıfır gün olarak kullanıldığını söylediği…

13
May
2025

SAP Yamaları İkinci Sıfırlık Gün Kusurları Son Saldırılarda Sömürüldü

SAP, SAP Netweaver sunucularını sıfır gün olarak hedefleyen son saldırılarda kullanılan ikinci bir güvenlik açığını ele almak için yamalar yayınladı….

13
May
2025

Broadcom Yamaları VMware Tools Güvenlik Açığı CVE-2025-22247

Yeni açıklanan bir VMware araçları güvenlik açığı, sanal makineleri (VMS) ödün vermeye sınırlı erişimi olan saldırganları sağlayabilir. VMware’in sahibi olan…

12
May
2025

Asus yamaları DriverHub RCE Kusurları HTTP ve hazırlanmış .ini dosyaları aracılığıyla kullanılabilir

12 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği ASUS, Asus DriverHub’ı etkileyen iki güvenlik kusurunu ele almak için güncellemeler…