Ocak 2025 – Sayfa 5 – CyberWebEyeOs

CVE-2024-9138 ve CVE-2024-9140: Moxa Ürünleri İçin Kritik Güvenlik Açıkları Hakkında Acil Eylem Çağrısı Moxa

CVE-2024-9138 ve CVE-2024-9140: Moxa Ürünleri İçin Kritik Güvenlik Açıkları Hakkında Acil Eylem Çağrısı

melih can altan Ocak 6, 2025

Açıkların Teknik Detayları Moxa, endüstriyel ağ çözümleri ve iletişim ürünlerinde önde gelen bir sağlayıcı olarak, hücresel yönlendiriciler,...

CVE-2024-43452: Windows Registry’deki Yetki Yükseltme Açığı İçin PoC Exploit Yayınlandı

melih can altan Ocak 6, 2025

Açığın Teknik Detayları CVE-2024-43452 (CVSS 7.5), Windows Registry’de bulunan bir yetki yükseltme açığıdır. Google Project Zero araştırmacılarından...

F5 WAF 101: Platform Özelliklerini Tanımlama

F5 WAF 101: Platform Özelliklerini Tanımlama

melih can altan Ocak 6, 2025

F5 WAF 101 serimizin üçüncü adımında, BIG-IP platformunun temel yapılandırma adımlarını ele alıyoruz. Lisanslama ve modüllerin ayrılmasından...

CVE-2024-56513: Karmada Zafiyeti ile Kubernetes Sistemlerinde Yetki Artışı

melih can altan Ocak 4, 2025

Karmada, çoklu Kubernetes kümeleri ve bulut ortamlarında bulut yerel uygulamaların yönetimini kolaylaştırmak amacıyla tasarlanmış bir platformdur. Ancak,...

Next.js, Server Actions’da Denial-of-Service (DoS) Zafiyetini Giderdi (CVE-2024-56332)

melih can altan Ocak 4, 2025

Açıkların Teknik Detayları Popüler React framework’ü olan Next.js, Server Actions özelliğini kullanan uygulamalarda Denial-of-Service (DoS) saldırılarına olanak...

Ethereum Geliştiricilerine Yönelik Kötü Amaçlı npm Paketleri: Özel Anahtarları ve Hassas Verileri Çalma Malicious npm Packages Attacking Developers

Malicious npm Packages Attacking Developers

Ethereum Geliştiricilerine Yönelik Kötü Amaçlı npm Paketleri: Özel Anahtarları ve Hassas Verileri Çalma

melih can altan Ocak 4, 2025

Açıkların Teknik Detayları Ethereum geliştiricileri, son zamanlarda npm platformunda yayılan kötü amaçlı paketlerle hedef alınıyor. Bu paketler,...

LegionLoader, Infostealer Kötü Amaçlı Yazılımını Yaymak İçin Chrome Uzantılarını Kötüye Kullanıyor

melih can altan Ocak 4, 2025

2019’da ilk kez gözlemlenen LegionLoader, C/C++ tabanlı bir indirici (downloader) malware’ıdır. Saldırganlar, bu zararlı yazılımı kullanarak, kurbanların...