Kategori: Mix

24
Kas
2024

Milyon Dolarlık Ödülün Hikayesi!

Mutlu yıllar! Bütün bir yılı web sitemde blog yazısı yayınlamadan geçirme düşüncesine dayanamadım. @KarimPwnz,@Karel_Origin ve ben Houseparty hack’iyle ilgili araştırmamızı…

24
Kas
2024

Nasıl Hacklendiler Bölüm Elli Beş 55

Nasıl Hacklendiler Bölüm Elli Beş 55 Source link

24
Kas
2024

Corellium ile iOS – Mobil Pentester’lar için Oyun Değiştirici

Corellium ile iOS – Mobil Pentester’lar için Oyun Değiştirici Source link

24
Kas
2024

Bu Hata Bana 30.000 Dolarlık Ödül Kazandırdı

Bu Hata Bana 30.000 Dolarlık Ödül Kazandırdı Source link

24
Kas
2024

Yarış Durumunu Kullanarak Şifre Etkinliğini Atlama

Bir Etkinlik bir uygulamadaki Android bileşenlerinden biridir. Kullanıcının mobil uygulamada gördüğü ekrandır. (Örneğin, ayarın “ekranı”, ana “ekranı” vb.). Basit bir…

24
Kas
2024

AMPScript değerlendirmesi yoluyla Uber’in kullanıcı verilerine erişim elde etme

Modern geliştirme ve altyapı yönetimi uygulamaları hızlı ilerlemekte ve sürekli gelişmektedir. Yenilik yapma ve genişleme yarışında, yeni varlıklar hızla dağıtılıyor…

24
Kas
2024

Yaşamak İçin Bug Ödüllerini Hacklemek

Yaşamak İçin Bug Ödüllerini Hacklemek Source link

24
Kas
2024

Razer’ın DOM Tabanlı XSS ​​Yamasını Atlamak Bize Ne Öğretebilir?

Ortaya çıkardığım ve Razer’ın güvenlik açığı açıklama programına bildirdiğim bir hatanın eski bir hikayesi, yakın zamanda sohbet ederken yeniden ortaya…

24
Kas
2024

Gerçek Yapay Zeka Risklerini Tanımlamak · Joseph Thacker

Yann LeCun, Marc Andreesen’in yapay zeka riski konusunda yaptığı hatanın aynısını yapıyor. Üretken yapay zekayı diğer kod, araç ve özelliklerle…

24
Kas
2024

Bağlam Kraldır: Güvenlik Bağlamı için API Oturumlarını Kullanma

API güvenliğinin bugünlerde en çok tartışılan konu olduğuna şüphe yok. API ile ilgili ihlallerde devam eden büyüme ve kamuya duyurulan…

24
Kas
2024

Websockets Testiyle Mücadelem

Birkaç ay öncesine kadar yalnızca HTTP(S) uç noktalarıyla ilgileniyordum. Daha sonra test ettiğim ve her isteği Burp Suite ile kaydetmeme…

24
Kas
2024

Politika ihlallerine ilişkin uyarılar artık API aracılığıyla sağlanabiliyor

Tüm Surface Monitoring kullanıcıları, Saldırı Yüzeyi Politikalarını doğrudan yeni Etki Alanları sayfasıdaha önce mevcut olmayan çeşitli özellik kombinasyonlarını mümkün kılıyor….