Etiket: Depolanan

14
Haz
2025

Umarım bu çubuklar: depolanan XSS için panboardevent dinleyicilerini analiz etmek

Kopya yapıştırma yükleri ne zaman kendi kendine XSS değil? XSS depolandığında. Son zamanlarda, ilginç bir saldırı vektörünü ortaya çıkarmak için…

02
May
2025

Dosya yüklemesinde depolanan XSS, ayrıcalık artışına ve tam çalışma alanı devralmasına yol açar

Toz, Sjalu tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3115705 Source link

13
Mar
2025

Mercadopago.com.ar’da depolanan siteler arası komut dosyası

Mercadolibre, Elmago tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1955485 Source link

10
Şub
2025

Zimbra, SQL enjeksiyonu, depolanan XSS ve SSRF güvenlik açıkları için güvenlik güncellemelerini yayınladı

10 Şub 2025Ravie LakshmananGüvenlik Açığı / Veri Koruması Zimbra, işbirliği yazılımındaki kritik güvenlik kusurlarını ele almak için yazılım güncellemeleri yayınladı…

05
Ara
2024

Bitdefender GravityZone XDR geliştirmeleri, bulutta depolanan iş verilerini korur

Bitdefender, bulut tabanlı üretkenlik ve işbirliği uygulamalarında barındırılan ve depolanan kurumsal verileri korumak için tasarlanan yeni İş Uygulamaları sensörünün eklenmesiyle…

24
Kas
2024

Kendi Kendine Depolanan XSS’yi IDOR ile Kullanma

Bu yazımda birkaç ay önce keşfettiğim ilginç bir hata zincirinden bahsedeceğim; Saklanan XSS + IDOR (sırasıyla Siteler Arası Komut Dosyası…

21
Kas
2024

Deep Instinct, S3 klasörlerinde depolanan bulut verileri için kötü amaçlı yazılım ve fidye yazılımlarının önlenmesini sağlar

Deep Instinct, Cloud Amazon S3 için Deep Instinct DSX’i piyasaya sürdü. Kuruluşlar dijital dönüşümlerini desteklemek için buluta giderek daha fazla…

15
Ağu
2024

Çevre dosyalarınızı gizleyin! Aksi takdirde bulutta depolanan verilerinizin çalınması ve fidye için tutulması riskini göze alın

Siber suçlular, kuruluşların bulut depolama konteynerlerine giriyor, hassas verilerini sızdırıyor ve birçok durumda, çalınan verileri sızdırmamaları veya satmamaları için kurban…

05
Tem
2024

Bulutta depolanan kurumsal verilerin %47’si hassastır

Bulutun kullanımı birçok kuruluş için stratejik olarak hayati önem taşımaya devam ederken, bulut kaynakları siber saldırılar için en büyük hedefler…

19
Haz
2024

Google cihazımı bul, telefonda depolanan bilgilerinizin temel düzeyde güvenliğinin sağlanmasına yardımcı olur

Son zamanlarda birçok Android telefon kullanıcısı, ‘Cihazımı Bul’ özelliğinin etkinleştirilmesi ve kullanılmasıyla ilgili e-posta almış olabilir. Bu gelişmeye aşina olmayanlar…

05
Haz
2024

‘TotalRecall’ Aracı, Windows Geri Çağırma Tarafından Depolanan Verileri Çıkarabiliyor

Microsoft’un yakında çıkacak Geri Çağırma özelliği halihazırda güvenlik ve gizlilik endişelerini tetiklemiş olsa da teknoloji devi, toplanan verilerin kullanıcının cihazında…

31
May
2024

Bilgisayar Korsanları WordPress Eklentilerinde Depolanan XSS Güvenlik Açıklarından Yararlanıyor

Son siber saldırılarda, bilgisayar korsanları çeşitli WordPress eklentilerinde depolanan siteler arası komut dosyası oluşturma (XSS) güvenlik açıklarından aktif olarak yararlanıyor….