Eylül 11, 2025

Yıl: 2025

Azure API Güvenlik Açıkları: VPN Anahtarları Sızdırılıyor ve Yerleşik Roller Aşırı Yetkili Erişime İzin Veriyor microsoft-azure-cloud
6 min read

Azure API Güvenlik Açıkları: VPN Anahtarları Sızdırılıyor ve Yerleşik Roller Aşırı Yetkili Erişime İzin Veriyor

melih can altan Temmuz 4, 2025
Token Security uzmanları tarafından gerçekleştirilen kapsamlı bir araştırma, Microsoft Azure’un Role-Based Access Control (RBAC) mimarisinde kritik güvenlik...
Read More Read more about Azure API Güvenlik Açıkları: VPN Anahtarları Sızdırılıyor ve Yerleşik Roller Aşırı Yetkili Erişime İzin Veriyor
Apache Saldırı Altında: Tomcat ve Camel’daki Kritik RCE Açıkları Binlerce Sömürü Girişimini Tetikledi Apache Tomcat vulnerability let Attackers trigger Dos Attack (1)
5 min read

Apache Saldırı Altında: Tomcat ve Camel’daki Kritik RCE Açıkları Binlerce Sömürü Girişimini Tetikledi

melih can altan Temmuz 4, 2025
Apache Software Foundation’ın en yaygın kullanılan iki ürününde keşfedilen kritik güvenlik açıkları, dünya genelinde geniş çaplı siber...
Read More Read more about Apache Saldırı Altında: Tomcat ve Camel’daki Kritik RCE Açıkları Binlerce Sömürü Girişimini Tetikledi
Critical HIKVISION applyCT Güvenlik Açığı (CVE-2025-34067, CVSS 10.0): Fastjson Üzerinden Kimlik Doğrulamasız RCE images (4)
5 min read

Critical HIKVISION applyCT Güvenlik Açığı (CVE-2025-34067, CVSS 10.0): Fastjson Üzerinden Kimlik Doğrulamasız RCE

melih can altan Temmuz 4, 2025
HIKVISION’ın yaygın olarak kullanılan güvenlik yönetim platformu applyCT’de (önceki adıyla HikCentral) kritik bir güvenlik açığı keşfedildi. CVE-2025-34067...
Read More Read more about Critical HIKVISION applyCT Güvenlik Açığı (CVE-2025-34067, CVSS 10.0): Fastjson Üzerinden Kimlik Doğrulamasız RCE