Etiket: Aiohttp
3.9.2’den önceki aiohttp sürümlerinde bir dizin geçiş güvenlik açığı (CVE-2024-23334) tespit edildi. Bu güvenlik açığı, ‘follow_symlinks’ etkinleştirildiğinde aiohttp’nin kök dizindeki…
Yönetişim ve Risk Yönetimi, Yama Yönetimi Python Kütüphanesi Kusuru Dizin Geçişi Saldırılarına İzin Veriyor Sayın Mihir (MihirBagwe) • 18 Mart…
Tehdit aktörü ShadowSyndicate'in istismar ettiği yeni bir Aiohttp güvenlik açığı keşfedildi. Aiohttp, aiohttp'nin çeşitli eşzamansız görevleri gerçekleştirmesini sağlayacak kapsamlı yeteneklere…
Fidye yazılımı aktörü 'ShadowSyndicate'in, aiohttp Python kütüphanesindeki bir dizin geçiş güvenlik açığı olan CVE-2024-23334'e karşı savunmasız sunucuları taradığı gözlemlendi. Aiohttp,…
Ocak 2024'ün son haftasında CGSI (Cyble Global Sensor Intelligence), kötü şöhretli ShadowSyndicate grubu (eski adıyla Infra Storm) tarafından bir Aiohttp…