Etiket: Yoluyla

27
Mar
2025

Splunk RCE güvenlik açığı, saldırganların dosya yüklemesi yoluyla keyfi kod yürütmesine izin ver

Splunk, Splunk Enterprise ve Splunk Bulut Platformunu etkileyen yüksek şiddetli bir uzaktan kumanda yürütme (RCE) güvenlik açığını ele almak için…

25
Mar
2025

NIS2 uyumluluğunda gezinme: ağ görünürlüğü yoluyla siber esnekliğin arttırılması

Siber tehditler artmaya devam ettikçe, işletmeler savunmalarını güçlendirmek ve operasyonel sürekliliği sağlamak için artan baskı ile karşı karşıyadır. Ağ ve…

21
Mar
2025

Albabat Ransomware, GitHub kötüye kullanımı yoluyla Windows, Linux ve MacOS’u hedefliyor

Trend Micro tarafından yapılan son araştırmalar, Albabat fidye yazılımında, şimdi sadece Windows’u değil Linux ve macOS sistemlerini de hedefleyen önemli…

20
Mar
2025

Ukrayna Savunma Sektörü Karanlık Kristal Sıçan Yoluyla Saldırı Altında

Geçen yazdan bu yana aktif olan UNC-200 tehdit grubu, sinyal mesajlaşma uygulamasını sosyal mühendis hedeflerine kullanıyor. Source link

20
Mar
2025

Linux Çekirdek Güvenlik Açığı, saldırganların sınırsız yazma yoluyla ayrıcalıkları artırmasına izin verir

CVE-2025-0927 olarak tanımlanan Linux çekirdeğinde yakın zamanda keşfedilen bir güvenlik açığı, sistem güvenliği için önemli bir tehdit oluşturmaktadır. HFS+ dosya…

13
Mar
2025

Microsoft, sahte rezervasyon yoluyla misafirperverlik sektörünü hedefleyen ClickFix Kimlik Yardım Kampanyası konusunda uyarıyor[.]com e -postalar

Microsoft, kimlik bilgisi çalma kötü amaçlı yazılımları sunmak için ClickFix adlı giderek daha popüler bir sosyal mühendislik tekniği kullanarak çevrimiçi…

10
Mar
2025

Tess ile işbirliği yoluyla RCE

Tess ile işbirliği yoluyla RCE Source link

07
Mar
2025

Parola Yöneticisi ihlali yoluyla çalınan kriptoda 23 milyon dolar ele geçiriyor

ABD yetkilileri, Ocak 2024’te bir dalgalanma kripto cüzdanından 150 milyon dolarlık hırsızlığa bağlı 23 milyon doların üzerinde kripto para birimi…

06
Mar
2025

Tehdit oyuncusu altyapı analizi yoluyla siber saldırı modellerinin belirlenmesi

Kudelski Güvenlik Araştırması kısa süre önce, tehdit aktör altyapısını izlemek ve analiz etmek için gelişmiş yöntemleri detaylandıran ve siber saldırı…

26
Şub
2025

Kullanıcı etkileşimleri olmadan şifre sıfırlama yoluyla hesap devralma

GitLab, Asterion04 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2293343 – Bounty: 35000 $ Source link

22
Şub
2025

Kimlik tabanlı davet yoluyla kullanıcı e-posta açıklaması

Wakatime, M_KAMAL tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3003716 Source link

20
Şub
2025

API güvenliği yoluyla dijital esnekliğin güçlendirilmesi

Dijital Operasyonel Esneklik Yasası (DORA), Avrupa Birliği (AB) finansal kurumları için en önemli siber güvenlik düzenlemelerinden biridir. Buna uyulmaması, finansal…