Etiket: kimlik doğrulama açığı

Anasayfa » kimlik doğrulama açığı
BeyondTrust’ta Kritik Uzak Kod Çalıştırma Açığı: 11 Bin Sistem Risk Altında
Yazı

BeyondTrust’ta Kritik Uzak Kod Çalıştırma Açığı: 11 Bin Sistem Risk Altında

BeyondTrust Remote Support ve Privileged Remote Access ürünlerinde kimlik doğrulama gerektirmeyen kritik bir uzak kod çalıştırma açığı tespit edildi. CVE-2026-1731 olarak kaydedilen bu zafiyet, özellikle kurumsal ortamlarda yetkisiz erişim ve veri sızıntısı riskini artırıyor. Güvenlik ekiplerinin hızlıca ilgili yamaları uygulaması hayati önem taşıyor.

ServiceNow AI Platformunda Kritik Kimlik Doğrulama Açığı ve Taklit Saldırıları
Yazı

ServiceNow AI Platformunda Kritik Kimlik Doğrulama Açığı ve Taklit Saldırıları

ServiceNow'un Now Assist AI platformunda kimlik doğrulaması gerektirmeyen kullanıcıların yetkili kullanıcıları taklit etmesine olanak tanıyan yüksek riskli bir güvenlik açığı tespit edildi. CVE-2025-12420 koduyla izlenen bu zafiyet, özellikle yöneticilerin yetkilerini ele geçirme ve AI ajanlarını kötüye kullanma riski taşıyor. Kurumların, yayımlanan yamaları acilen uygulaması kritik önem taşıyor.