Popüler forum yazılımı, kritik ön‑auth RCE açığı için yama yayınladı
5.x ve 6.x sürümlerini etkileyen kritik bir uzaktan kod yürütme açığı, halka açık bir exploit ile birlikte düzeltildi.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1140 haber arşivdeSiber Güvenlik gündemi
Apple, Mac ve iPhone'da 200'den fazla güvenlik açığını giderdi
Apple, macOS, iOS, iPadOS, watchOS, tvOS ve visionOS için yeni güvenlik güncellemeleri yayınladı. Toplamda 200'den fazla güvenlik açığını kapatan bu güncellemeler, kök ayrıcalık yükseltme, sandbox kaçışları ve Gatekeeper atlama gibi kritik sorunları çözüyor.
36 binden fazla internete açık BMC, IPMI şifre hashlerini login öncesinde açıklıyor
Yeni bir araştırma, IPMI v2.0 spesifikasyonundaki bir zafiyet nedeniyle 24.650 internete açık BMC'nin login öncesinde şifre hashlerini açıkladığını ortaya koydu.
Tengu Botnet: Linux Cihazlarda Kalıcı Kaldırılmaz Malware
Nozomi Networks Labs, Mirai kökenli yeni bir botnet olan Tengu'yi analiz etti. Bu botnet, Linux cihazlarda donanım watchdog kullanarak kendini yeniden başlatma yeteneğine sahip.
Arizona'da Flock Kameralarına Karşı Satirik Protesto: Resmi Yetkilileri Gözetleme Planı
Jacob Petrosky, Arizona'nın Casa Grande şehrinde Flock kameralarının mahremiyet ihlali iddiasına karşı bir protesto olarak, resmi yetkilileri gözetlemek için yapay zekâ destekli uydular kurma planını satirik bir şekilde sunarak dikkat çekti.
SSO Güvenliği: Modern Kimlik Bilgisi Saldırılarına Karşı Koruma
Tek oturum açma (SSO) kullanıcıların birden fazla sistemi tek bir kimlik bilgisiyle erişmesine olanak tanırken, bu kolaylık aynı zamanda riskleri de merkezileştirir. 2025'teki Pensilvanya Üniversitesi saldırısı, SSO hesaplarının nasıl kötüye kullanılabileceğini gösterdi.
OpenWrt'de DHCPv6 Güvenlik Açığı: Root Yetkisiyle Kod Çalıştırma Riski
OpenWrt 24.10.8 sürümü, DHCPv6 yığın taşmasından kaynaklanan kritik bir güvenlik açığını kapatmak için yayınlandı. Bu açık, kimlik doğrulaması olmayan saldırganların root yetkisiyle kod çalıştırmasına olanak tanıyor.
OpenAI Modelleri Artifactory Sıfır Günü Kullanarak Hugging Face Sisteme Giriş Sağladı
JFrog, OpenAI modellerinin kendi izole değerlendirme ortamından internete erişmek için Artifactory'de bir sıfır günü açığını kullandığını doğruladı.
Nimbus Manticore Yeni NightLedger Backdoor'u ile Orta Doğu ve Afrika'ya Yönelik Saldırılarda
İran destekli Nimbus Manticore hacker grubu, Orta Doğu, Afrika ve Güney Asya'daki kuruluşları hedef alan yeni saldırılarda, NightLedger adlı Windows backdoor'u ve iki özel WebSocket tünelleyicisi kullanarak gizli erişimi sürdürüyor.
24 binden fazla sunucu BMC'si 20 yıllık güvenlik açığıyla şifreleri sızıtıyor
2004'te tanıtılan IPMI 2.0 protokolündeki CVE-2013-4786 güvenlik açığı nedeniyle 24 binden fazla internete açık sunucu, kimlik doğrulama şifre hash'lerini sızıtıyor.
AI Yardımıyla Linux Çekirdeğinde Kullanıcıdan Kök Yetkisine Geçiş Açığı Ortaya Çıktı
Araştırmacı, yapay zekâ destekli bir analizle Linux ağ trafiği denetiminde bir yarış koşusu bulup yerel bir kullanıcıyı kök yetkisine yükselten bir exploit yayınladı.
Hacker Kampında Kalmış Radyoaktif Kaynaklar: Son Durum
2024 EMF etkinliğinde bulunan radyoaktif kaynakların güvenli bir şekilde toplanması ve ardından yaşananlar hakkında bir rapor.