Etiket: Doğrulaması

17
Şub
2025

Aygıt Kodu Kimlik Doğrulaması aracılığıyla Microsoft 365 hesaplarını hacklemek için orgs’a saldıran birden fazla Rus aktör

Volexity’deki güvenlik araştırmacıları, cihaz kodu kimlik doğrulama sömürüsü yoluyla Microsoft 365 hesaplarını hedefleyen sofistike sosyal mühendislik ve mızrak aktı kampanyaları…

10
Şub
2025

Github Enterprise Sunucularında SAML Bypass Kimlik Doğrulaması Diğer Kullanıcı Hesabı olarak oturum açmak için

GitHub Enterprise Server’da (GHES) CVE-2025-23369 olarak izlenen ciddi bir güvenlik açığı tanımlanmıştır ve saldırganların SAML kimlik doğrulamasını atlamasına ve diğer…

10
Şub
2025

Github Enterprise Sunucularında SAML Bypass Kimlik Doğrulaması Diğer Kullanıcı Hesabı olarak oturum açmak için

GitHub kurumsal sunucularda önemli bir güvenlik açığı tespit edilmiştir, bu da saldırganların SAML kimlik doğrulamasını atlamasına ve diğer kullanıcı hesapları…

10
Şub
2025

Güvenlik Doğrulaması: Siber Dayanıklılık İçin Yeni Standart

Güvenlik doğrulaması resmi olarak bir köşeye döndü. Bir zamanlar “sahip olmak güzel” olarak kabul edildi. Bu değişim, 2022’de tanıtılan ve…

18
Ara
2024

Vanir: Android için açık kaynaklı güvenlik yaması doğrulaması

Google’ın açık kaynak aracı Vanir, Android geliştiricilerinin özel platform kodunu eksik veya geçerli güvenlik yamalarına karşı hızlı bir şekilde taramasına…

15
Ara
2024

X-E2EE-SIGNATURE doğrulaması atlanabilir ve uçtan uca şifrelenmiş dosyaların gizliliğinin kaybolmasına neden olabilir

Nextcloud, d-xuan tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2597504 Source link

27
Kas
2024

Hackerlar ProjectSend Kimlik Doğrulaması Açıklarından Yararlanıyor

Bilgisayar korsanları, popüler bir açık kaynaklı dosya paylaşım web uygulaması olan ProjectSend’deki kritik bir kimlik doğrulama güvenlik açığından aktif olarak…

26
Kas
2024

Palo Alto sertifikasyon doğrulaması Kusur, Saldırganların Ayrıcalığını Arttırmasına İzin Veriyor

Palo Alto Networks’ün GlobalProtect uygulamasında, potansiyel olarak saldırganların etkilenen sistemlerdeki ayrıcalıkları yükseltmesine olanak tanıyan önemli bir güvenlik açığı keşfedildi. Yetersiz…

24
Kas
2024

İş Mantığı Güvenlik Açıkları – Laboratuvar #8 Yetersiz iş akışı doğrulaması | Uzun Versiyon

İş Mantığı Güvenlik Açıkları – Laboratuvar #8 Yetersiz iş akışı doğrulaması | Uzun Versiyon Source link

24
Kas
2024

İş Mantığı Güvenlik Açıkları – Laboratuvar #8 Yetersiz iş akışı doğrulaması | Kısa Versiyon

İş Mantığı Güvenlik Açıkları – Laboratuvar #8 Yetersiz iş akışı doğrulaması | Kısa Versiyon Source link

20
Kas
2024

Etki Alanı Tabanlı Mesaj Kimlik Doğrulaması, Raporlama ve Uyumluluk (DMARC) Nedir?

E-posta, dünya çapında işletmeler, bireyler ve kuruluşlar için en kritik iletişim biçimlerinden biri olmayı sürdürüyor. Bununla birlikte, güvenlik açıklarından yararlanmak…

29
Eki
2024

Pozlama Doğrulaması ile İmkansızı Ortadan Kaldırın

Sherlock Holmes, bilgi yığınlarını ayıklama konusundaki inanılmaz yeteneğiyle ünlüdür; ilgisiz olanı ortadan kaldırır ve gizli gerçeği ortaya çıkarır. Felsefesi sade…