Etiket: Aiohttp

03
May
2024

ShadowSyndicate Bilgisayar Korsanları, Hassas Verileri Çalmak İçin Aiohttp Güvenlik Açıklarından Yararlanıyor

3.9.2’den önceki aiohttp sürümlerinde bir dizin geçiş güvenlik açığı (CVE-2024-23334) tespit edildi. Bu güvenlik açığı, ‘follow_symlinks’ etkinleştirildiğinde aiohttp’nin kök dizindeki…

18
Mar
2024

Fidye Yazılımı Hackerları Aiohttp Kütüphane Hatasını İstismar Ediyor Olabilir

Yönetişim ve Risk Yönetimi, Yama Yönetimi Python Kütüphanesi Kusuru Dizin Geçişi Saldırılarına İzin Veriyor Sayın Mihir (MihirBagwe) • 18 Mart…

18
Mar
2024

ShadowSyndicate Hackerları Aiohttp Güvenlik Açıklarından Yararlanıyor

Tehdit aktörü ShadowSyndicate'in istismar ettiği yeni bir Aiohttp güvenlik açığı keşfedildi. Aiohttp, aiohttp'nin çeşitli eşzamansız görevleri gerçekleştirmesini sağlayacak kapsamlı yeteneklere…

16
Mar
2024

Bilgisayar korsanları savunmasız ağları bulmak için Aiohttp hatasını kullanıyor

Fidye yazılımı aktörü 'ShadowSyndicate'in, aiohttp Python kütüphanesindeki bir dizin geçiş güvenlik açığı olan CVE-2024-23334'e karşı savunmasız sunucuları taradığı gözlemlendi. Aiohttp,…

15
Mar
2024

ShadowSyndicate Grubunun Aiohttp Güvenlik Açıklarından Yararlandığını Ortaya Çıkarmak

Ocak 2024'ün son haftasında CGSI (Cyble Global Sensor Intelligence), kötü şöhretli ShadowSyndicate grubu (eski adıyla Infra Storm) tarafından bir Aiohttp…