Etiket: ZeroDay
Güvenlik açığı, uzak enjeksiyon ve serileştirme saldırıları için maruz kalan ASP.NET makine anahtarlarını silahlandıran tehdit aktörlerinin en son örneğini işaret…
TP-Link, CISA saldırılarda diğer yönlendirici kusurlarının kullanıldığı konusunda uyardığı için, birden fazla yönlendirici modelini etkileyen bir sıfır günlük güvenlik açığının…
Güvenlik ekipleri, Google araştırmacıları Sitecore ürünlerinde yeni bir sıfır günlük güvenlik açığından yararlanan aktif saldırılar tespit ettikten sonra bir uyarı…
İddia edilen bir tehdit oyuncusu, satılık bir Windows Zero-Day Uzaktan Kod Yürütme (RCE) istismarını listeledi ve tam olarak güncellenmiş Windows…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, federal ajansların hafifletme uygulaması için 2 Eylül 2025 tarihli, bilinen sömürülen güvenlik açıkları…
Romcom saldırganları, sıfır gün saldırılarında yeni tanıtılan Winrar güvenlik açığını (CVE-2025-8088) kullanan tek kişi değil: Rus siber güvenlik şirketi Bi.zone’a…
Kritik Winrar Kusur CVE-2025-8088 Rusya bağlantılı bilgisayar korsanları tarafından Romcom kötü amaçlı yazılımları yaymak için sömürüldü, 7.13’e güncelleme korunmak için….
CVE-2025-8088 olarak izlenen yakın zamanda sabit bir Winrar güvenlik açığı, ROMCOM kötü amaçlı yazılımını kurmak için kimlik avı saldırılarında sıfır…
Ulusal Nükleer Güvenlik İdaresi’nin (NNSA), Çin hükümetine bağlı hackleme gruplarına bağlı bir Microsoft SharePoint sıfır gün istismarından ödün verildiği bildirildiğinden,…
Dünya çapında binlerce kuruluş, Microsoft SharePoint sunucularını hedefleyen aktif siber saldırılarla karşı karşıya, iki kritik güvenlik açığı yoluyla acil devlet…
Crushftp dosya aktarım sunucularında yeni bir sıfır gün güvenlik açığı, siber suçlular tarafından aktif olarak kullanılmakta ve dünyadaki sistemleri tehlikeye…
20 Tem 2025Ravie LakshmananSıfır gün / güvenlik açığı Microsoft SharePoint sunucusunda kritik bir güvenlik açığı, “aktif, büyük ölçekli” bir sömürü…