Etiket: Yazılımındaki

28
Eki
2025

Kritik .NET Güvenlik Açığı, Saldırganın QNAP Yedekleme Yazılımındaki Güvenliği Atlamasına İzin Verir

Microsoft, ASP.NET Core’da saldırganların temel güvenlik önlemlerini atlatmasına olanak verebilecek kritik bir güvenlik açığını açıkladı. 24 Ekim 2025’te CVE-2025-55315 kapsamında…

27
Eki
2025

QNAP, Windows yedekleme yazılımındaki kritik ASP.NET kusuru konusunda uyardı

QNAP, müşterilerini, verileri QNAP ağa bağlı depolama (NAS) cihazına yedeklemeye yönelik bir Windows yardımcı programı olan şirketin NetBak PC Agent’ını…

23
Eki
2025

Jira Yazılımındaki Güvenlik Açığı, Saldırganın JVM Süreci Tarafından Yazılabilen Herhangi Bir Dosya Sistemi Yolunu Değiştirmesine İzin Verir

Atlassian, Jira Yazılım Veri Merkezi ve Sunucusunda, kimliği doğrulanmış saldırganların Java Sanal Makinesi (JVM) işlemi tarafından erişilebilen herhangi bir yola…

17
Eki
2025

Cisco IOS ve IOS XE Yazılımındaki Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Verir

Cisco, yaygın olarak kullanılan IOS ve IOS XE Yazılımında, potansiyel olarak saldırganların cihazları çökertmesine veya uzaktan kod yürütme yoluyla tam…

13
Ağu
2025

Dell ürün yazılımındaki kusurlar, uzlaşmaya nasıl yardımcı olabilir?

Siyah şapka, uç nokta güvenliği, olaylar ControlVault Firmware’deki Güvenlik Açıkları Hakkında Cisco Talos Philippe Laulheret Aseem Jakhar • 13 Ağustos…

15
Oca
2025

SimpleHelp Uzaktan Destek Yazılımındaki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Araştırmacılar, yaygın olarak kullanılan bir uzaktan destek yazılımı olan SimpleHelp’te, saldırganların sunucuları ve istemci makinelerini tehlikeye atmasına olanak verebilecek üç…

08
Oca
2025

IBM Concert Yazılımındaki Güvenlik Açıkları Saldırganların DoS Durumunu Tetiklemesine Olanak Sağlıyor

IBM Concert Software’in, saldırganların hizmet reddi (DoS) koşullarını tetiklemesine, hassas bilgileri açığa çıkarmasına ve sistem bütünlüğünü tehlikeye atmasına olanak verebilecek…

20
Ara
2024

CISA, BeyondTrust Yazılımındaki Kritik Kusuru İstismar Edilen Güvenlik Açıkları Listesine Ekledi

20 Aralık 2024Ravie LakshmananCISA / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Perşembe günü BeyondTrust Ayrıcalıklı Uzaktan…

11
Ara
2024

Cleo dosya aktarım yazılımındaki kritik kusur kitlesel istismar altında

Makaleyi dinle 3 dakika Bu ses otomatik olarak oluşturulmuştur. Geri bildiriminiz varsa lütfen bize bildirin. Dalış Özeti: Araştırmacılar Pazartesi günü…

10
Ara
2024

Saldırganlar, Cleo dosya aktarım yazılımındaki kusurlardan aktif olarak yararlanıyor (CVE-2024-50623)

Huntress araştırmacıları Pazartesi günü yaptığı açıklamada, saldırganların kuruluşların sistemlerine erişim sağlamak için Cleo’nun (LexiCo, VLTransfer ve Harmony) dosya aktarım yazılımındaki…

25
Kas
2024

QNAP, NAS ve yönlendirici yazılımındaki kritik kusurları giderir

QNAP, hafta sonu boyunca, kullanıcıların mümkün olan en kısa sürede ele alması gereken üç kritik önemdeki kusur da dahil olmak…

08
Kas
2024

Big Sleep Yapay Zeka Aracısı SQLite Yazılımındaki Hataları Gideriyor

Google, şirket araştırmacılarının özellikle bu amaç için tasarladığı bir yapay zeka (AI) aracısını kullanarak gerçek dünyadaki ilk güvenlik açığını keşfetti….