Etiket: Aşan

10
Kas
2025

Curl_ldap_err2string (packages/OS400/os400sys.c) stack-buffer-overflow’da (PoC + ASan) güvenli olmayan strcpy kullanımı

curl, biswarup_das tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3418528 Source link

06
Kas
2025

İnsanları Taklit Ederek Ödeme Duvarlarını Aşan Yapay Zeka Tarayıcılar

Yapay zeka destekli tarayıcıların ortaya çıkışı, yapay zekanın web içeriğiyle etkileşiminde önemli bir değişimi temsil ediyor. Ancak bu durum aynı…

04
Kas
2025

Modern Güvenlik Araçlarını Aşan En İyi 3 Tarayıcı Sandbox Tehdidi

Günümüzün kurumsal ortamlarında tarayıcı, modern güvenlik yığınında sessizce en çok hedeflenen ve en çok gözden kaçırılan uygulama haline geldi. Artık…

31
Eki
2025

Araştırmacılar, Elastik EDR Korumasını Aşan Linux Rootkit Geliştiriyor

Güvenlik araştırmacıları, Elastic Security’nin gelişmiş algılama mekanizmalarını aşabilen, uç nokta algılama ve yanıt çözümlerindeki kritik güvenlik açıklarını ortaya koyan gelişmiş…

30
Eki
2025

PhantomRaven Saldırısı, 86.000 İndirme Sayısını Aşan 126 Kötü Amaçlı npm Paketinde Keşfedildi

Küresel geliştirici topluluğu, 86.000’den fazla indirmeye sahip 126 kötü amaçlı npm paketini içeren geniş kapsamlı bir kampanya olan PhantomRaven’ın ortaya…

05
May
2025

Siber güvenlik kontrollerini aşan AI özellikli uygulama geliştirme

Yapay Zeka ve Makine Öğrenimi, Bulut Güvenliği, Etkinlikler Wiz’in AMI LUTTWAK’sı Güvenlik Kontrolünde ‘AI’nın Hızını’ yönetme konusunda Michael Novinson (Michaelnovinson)…

15
Oca
2025

HHS, Toplamı 3 Milyon Doları Aşan 3 HIPAA Cezasını Daha Açıkladı

Veri İhlali Bildirimi, Veri Güvenliği, Etkinlikler Biden Yönetimi Tamamlanırken HIPAA Anlaşmalarında Son Vakalar Marianne Kolbasuk McGee (SağlıkBilgi Güvenliği) • 15…

03
Oca
2025

MacOS Sistem Güvenliğini Aşan Yeni Çekirdek Kırma Saldırısı

Güvenlik araştırmacıları, Apple Silicon işlemcileri üzerinde çalışan macOS sistemlerini hedef alan yeni bir saldırıyı ortaya çıkardı. “SysBumps” olarak adlandırılan bu…

02
Oca
2025

EC2 Grouper Bilgisayar Korsanları AWS Araçlarını Kötüye Kullanarak Güvenliği Aşan Kimlik Bilgileriyle Saldırıyor

“EC2 Grouper” adlı gelişmiş bir bilgisayar korsanı grubu, bulut ortamlarına saldırılar başlatmak için AWS araçlarından yararlanıyor ve kimlik bilgilerini ele…

14
Ağu
2024

LSASS Korumasını Aşan Yeni Bir Saldırı

Microsoft, Temmuz 2022’de ilk olarak Ionescu ve Forshaw tarafından keşfedilen iyi bilinen bir PPL atlama açığını düzeltti. Bu, çekirdek kodu…

20
Haz
2024

3 Milyon Doları Aşan Anlaşmazlık 0 Günlük Hata Ödülü

Kripto dünyasındaki yüksek riskli bir çatışmada, ABD’nin önde gelen kripto para borsası Kraken, blockchain güvenlik şirketi Certik’i hazinesinden yasa dışı…

08
Mar
2024

Güvenli E-posta Ağ Geçitlerini Aşan Kötü Amaçlı E-postalarda Artış

Güvenli E-posta Ağ Geçitlerini (SEG'ler) başarıyla atlatan kötü amaçlı e-postaların sıklığı, geçen yıl iki katına çıktı. Bu artış, siber tehditlerin…