Ay: Şubat 2025

CISA, Güvenlik Açıklarını ve Saldırıları Ayrıntılı Olarak Açıklayan 7 ICS Tavsiyesi Yayımladı CISA-Releases-7-ICS-Advisories-Detailing-Vulnerabilities-Exploits.jpg

CISA-Releases-7-ICS-Advisories-Detailing-Vulnerabilities-Exploits.jpg

CISA, Güvenlik Açıklarını ve Saldırıları Ayrıntılı Olarak Açıklayan 7 ICS Tavsiyesi Yayımladı

melih can altan Şubat 23, 2025

Giriş: Siber güvenlik bağlamında, endüstriyel kontrol sistemleri (ICS) her geçen gün daha fazla saldırıya maruz kalmakta. CISA...

Cyber Threat Actors Leveraging Exploits To Attack Financial Sector With Advanced Malware

Cyber Threat Actors Leveraging Exploits To Attack Financial Sector With Advanced Malware

melih can altan Şubat 22, 2025

Giriş: Finans sektörü, sürekli olarak siber suçluların ve devlet destekli grupların hedefi haline gelmiştir. 2024 yılı, sıfır...

PostgreSQL Terminal Araç Enjeksiyon Açığı (CVE-2025-1094): Uzak Kod Çalıştırma

PostgreSQL

PostgreSQL Terminal Araç Enjeksiyon Açığı (CVE-2025-1094): Uzak Kod Çalıştırma

melih can altan Şubat 14, 2025

Giriş PostgreSQL, dünya genelinde yaygın olarak kullanılan açık kaynaklı veritabanı yönetim sistemlerinden biridir. Ancak, son araştırmalarda PostgreSQL’nin...

12/02/2025 Tarihli Palo Alto Networks Güvenlik Uyarıları Palo-Alto-Networks

Palo-Alto-Networks

12/02/2025 Tarihli Palo Alto Networks Güvenlik Uyarıları

melih can altan Şubat 12, 2025

Palo Alto Networks Security Advisories, şirketin ürünlerinde (özellikle PAN-OS tabanlı firewall’lar, GlobalProtect ve OpenConfig eklentisi gibi bileşenler)...

CVE-2024-12797 – Yüksek Öneme Sahip OpenSSL Açığı: MITM Saldırılarını Önlemek İçin Güncelleme Yapın openssl

openssl

CVE-2024-12797 – Yüksek Öneme Sahip OpenSSL Açığı: MITM Saldırılarını Önlemek İçin Güncelleme Yapın

melih can altan Şubat 12, 2025

Giriş OpenSSL, milyonlarca web sitesi ve çevrimiçi hizmet tarafından kullanılan, güvenli iletişimi sağlayan en önemli kriptografi kütüphanelerinden...

Microsoft’un Aktif İstismar Edilen Zero-Day Açıkları: CVE-2025-21418 & CVE-2025-21391 ps_windows_01

ps_windows_01

Microsoft’un Aktif İstismar Edilen Zero-Day Açıkları: CVE-2025-21418 & CVE-2025-21391

melih can altan Şubat 12, 2025

1. Giriş Microsoft, Şubat 2025 Patch Tuesday kapsamında, Windows, Office, Visual Studio, Azure, .NET Framework gibi pek...

Fortinet FortiOS Zafiyetleri: DoS ve RCE Saldırıları ile Cihazların Güvenliği Tehdit Altında

fortinet

Fortinet FortiOS Zafiyetleri: DoS ve RCE Saldırıları ile Cihazların Güvenliği Tehdit Altında

melih can altan Şubat 12, 2025

1. Giriş Akamai araştırmacısı Ben Barnea, Fortinet FortiOS VPN üzerinde yaptığı güvenlik denetimi sırasında kritik güvenlik açıkları...

FortiOS ve FortiProxy’deki 0-Day Açıkları: Saldırganlar Güvenlik Duvarınızı Ele Geçirerek Süper Yönetici Yetkileri Kazanabilir! fortinet

fortinet

FortiOS ve FortiProxy’deki 0-Day Açıkları: Saldırganlar Güvenlik Duvarınızı Ele Geçirerek Süper Yönetici Yetkileri Kazanabilir!

melih can altan Şubat 12, 2025

Fortinet ürünleri, dünya genelinde kurumsal ağ güvenliğinin temel bileşenlerinden biri olarak kullanılmaktadır. Ancak son zamanlarda FortiOS ve...

CVE-2025-24016 (CVSS 9.9): Wazuh Sunucusunda Kritik Uzak Kod Çalıştırma Açığı wazuh

wazuh

CVE-2025-24016 (CVSS 9.9): Wazuh Sunucusunda Kritik Uzak Kod Çalıştırma Açığı

melih can altan Şubat 12, 2025

Wazuh, açık kaynaklı güvenlik çözümleri sunan önde gelen platformlardan biri olarak, tehdit tespiti, önleme ve müdahale konularında...

SonicWall Güvenlik Duvarlarında CVE-2024-53704: SSL VPN Oturum Ele Geçirme Saldırısı

sonicwall

SonicWall Güvenlik Duvarlarında CVE-2024-53704: SSL VPN Oturum Ele Geçirme Saldırısı

melih can altan Şubat 12, 2025

SonicWall güvenlik duvarlarında tespit edilen CVE‑2024‑53704 açığı, SSL VPN uygulamasının kimlik doğrulama mekanizmasındaki bir hatadan kaynaklanarak saldırganların...