Etiket: açığı

28
Oca
2025

Güvenlik açığı testi ve ifşa yoluyla seçimlerimizi güvence altına almak

Seçim Güvenlik Araştırma Forumu’nda (ESRF) güvenlik araştırmacıları ve seçim teknolojisi üreticileri. Olay Seçim sezonuna hazırlanırken, Hackerone, Bilgi Teknolojisi – Bilgi…

27
Oca
2025

İş mantığı güvenlik açığı nedir? [Example]

Kulağa yeterince basit geliyor, ancak iş mantığı güvenlik açıkları, yetkisiz erişim, oranı sınırlarını atlama veya yakın tarihli bir şerit güvenlik…

27
Oca
2025

GitHub Güvenlik Açığı, Kötü Amaçlı Depolar Aracılığıyla Kullanıcı Kimlik Bilgilerini Açığa Çıkarıyor

Bir siber güvenlik araştırmacısı yakın zamanda Git ile ilgili projeleri etkileyen birkaç kritik güvenlik açığını ortaya çıkardı ve kimlik bilgisi…

27
Oca
2025

IBM Security Directory’deki Kritik Güvenlik Açığı, Oturum Tanımlama Bilgisi Hırsızlığına Olanak Sağlıyor

Ücretsiz Web Semineri – DevSecOps Hack’leri Güvenliği CI/CD iş akışlarınıza dahil ederek sola kaydırabilir, DevSecOps süreçlerinizi kolaylaştırabilir ve güvenli uygulamaları…

27
Oca
2025

Cesur Masaüstü Tarayıcıdaki Güvenlik Açığı, Kötü Amaçlı Sitelerin Güvenilir Görünmesine Olanak Sağlıyor

Brave Tarayıcıdaki kritik bir güvenlik açığı, kötü amaçlı web sitelerinin dosya yükleme/indirme sırasında güvenilir kaynaklar olarak görünmesine izin veriyor. Kendinizi…

27
Oca
2025

Kritik Apache Solr Güvenlik Açığı Hibeleri Pencerelerdeki Saldırganlara Erişim Yazma

Apache Solr’da 6.6 ila 9.7.0 sürümlerini etkileyen yeni bir güvenlik açığı ortaya çıkarıldı. Göreceli bir yol geçiş güvenlik açığı olarak…

27
Oca
2025

Github masaüstü güvenlik açığı, kötü amaçlı uzak URL’ler aracılığıyla kimlik bilgisi sızıntıları riskleri

27 Ocak 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği GitHub masaüstünde ve başarılı bir şekilde sömürülürse, bir saldırganın bir kullanıcının GIT…

27
Oca
2025

Intel Trust Domain uzantılarındaki kritik izolasyon güvenlik açığı hassas verileri ortaya çıkarır

IIT Kharagpur ve Intel Corporation’dan araştırmacılar, güvenli ortamlarda sanal makineler (VM’ler) arasında sağlam izolasyonu sağlamak için tasarlanmış temel bir teknoloji…

27
Oca
2025

Bilginin İfşa Edilmesi Güvenlik Açığı Nedir? [Examples]

HackerOne’ın 8. Yıllık Hacker Destekli Güvenlik Raporu, bilgilerin açığa çıkmasının hata ödüllerinde bildirilen en yaygın üçüncü, sızma testlerinde ise dördüncü…

27
Oca
2025

Windows Örnekleri için Apache Solr Güvenlik Açığı Rasgele Yol Yazma Erişimi

Windows’taki Apache Solr örneklerini etkileyen kritik bir güvenlik açığı (CVE-2024-52012) tanımlanmıştır ve saldırganların “Configset Yükleme” API’sini kullanarak keyfi dosya yolu…

27
Oca
2025

Chrome Güvenlik Güncellemesi – Yüksek Derecede 3 Güvenlik Açığı için Düzeltme Eki

Google, Chrome tarayıcısı için üç yüksek önem dereceli güvenlik açığını gideren kritik bir güncelleme yayınladı. En son Kararlı kanal sürümünün…

27
Oca
2025

GitLab Güvenlik Güncellemesi – Birden çok güvenlik açığı için yama

Ücretsiz Web Semineri – Devsecops Hacks Güvenliği CI/CD iş akışlarınıza yerleştirerek sola kaydırabilir, geliştiriciler süreçlerinizi kolaylaştırabilir ve zaman ve kaynaklardan…