Etiket: dosyaları

24
Kas
2024

‘std::process::Command’ toplu iş dosyaları bağımsız değişkeninden kaçış, sondaki boşluk veya noktalarla atlanabilir

Internet Bug Bounty, 4xpl0r3r tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2721478 – Ödül: 505 $ Source link

23
Kas
2024

CVE-2024–45186: Filesender’daki kimliği doğrulanmamış SSTI hatası, MySQL ve S3 kimlik bilgilerini ve diğer yapılandırma değişkenlerini açığa çıkarıyor ve potansiyel olarak kullanıcı tarafından yüklenen tüm (bazen şifrelenmiş) dosyaları sızdırıyor. Hollanda Üniversiteleri etkilendi. | Jonathan Bouman tarafından | Ekim 2024

FileSender, aşağıdakiler için tasarlanmış açık kaynaklı bir web uygulamasıdır: büyük dosyaları güvenli bir şekilde aktarma. FileSender fikri 2007’de doğdu GÉANT…

13
Kas
2024

Emmenhtal Yükleyici, Lumma ve Diğer Kötü Amaçlı Yazılımları Sunmak İçin Komut Dosyaları Kullanıyor

Emmenhtal Loader, LOLBAS tekniklerini kullanarak meşru Windows araçları aracılığıyla Lumma ve Amadey gibi kötü amaçlı yazılımları dağıtıyor. LNK dosyalarının ve…

30
Eki
2024

Silahlandırılmış RDP Dosyaları Yoluyla Büyük Gece Yarısı Blizzard Kimlik Avı Saldırısı

Tehdit aktörleri, kimlik avı saldırılarında bireyleri hassas bilgileri ifşa etmeleri için kandırmak amacıyla güvenilir varlıkların kimliğine bürünür. Kimlik avı saldırıları,…

23
Eki
2024

Ukrayna Hükümeti ve Ordusunu Hedef Alan Sahte RDP Dosyaları

Bilgisayar korsanları, popüler ağ ve güvenlik hizmetleri gibi görünen Uzak Masaüstü Protokolü (RDP) yapılandırma dosyalarından yararlanarak Ukrayna hükümeti ve askeri…

23
Eki
2024

Mallox Fidye Yazılımı Kusuru Kurbanların Dosyaları Fidye Ödemeden Kurtarmasına İzin Veriyor

Mallox Fidye Yazılımı Kusuru, Kurbanların Fidye Ödemeden Dosyaları Kurtarmasına Olanak Sağlıyor. Daha önce TargetCompany olarak bilinen fidye yazılımı, ilk ortaya…

07
Eki
2024

Bilgisayar Korsanları Döküm Dosyaları Yoluyla Visual Studio RCE Güvenlik Açıklarından Yararlanıyor

Visual Studio, öncelikle “C#”, “C++” ve “Visual Basic” gibi çeşitli programlama dillerinde uygulamalar geliştirmek için kullanılan, Microsoft’un güçlü bir IDE’sidir….

07
Eki
2024

RCE Güvenlik Açığı (CVE-2024-30052) Saldırganların Döküm Dosyaları Aracılığıyla Visual Studio’dan Yararlanmasına İzin Verir

Araştırmacı, bellek bozulmasına veya belirli PDB dosyası bileşenlerine dayanmadan yararlanılabilecek güvenlik açıklarına odaklanarak Visual Studio’da döküm dosyalarında hata ayıklamayla ilişkili…

17
Eyl
2024

WTW Indigo Vault, ticari açıdan hassas dosyaları güvence altına alır

WTW, ticari açıdan hassas dosyaların paylaşımı ve depolanması için gelişmiş siber güvenlik sağlayan bir belge koruma platformu olan Indigo Vault’u…

28
Ağu
2024

Versa Director Sıfır Gün Güvenlik Açığı Saldırganların Kötü Amaçlı Dosyaları Yüklemesine İzin Veriyor

Versa Networks başarılı işlerde uzmanlaşmıştır. Ağ ve güvenlik hizmetlerini tek bir bulut tabanlı platformda birleştirerek Güvenli Erişim Hizmeti Kenarı (SASE)…

26
Tem
2024

Yükseliş Dosyaları Mayıs Saldırısı İçin Yer Tutucu İhlal Raporu

İhlal Bildirimi, Dolandırıcılık Yönetimi ve Siber Suç, Sağlık Bu arada, Değişim Sağlık Hizmetleri’nin Büyük Saldırıda İhlal Raporu İçin Bekleyiş Devam…

25
Tem
2024

Yeni Chrome Özelliği Parola Korumalı Dosyaları Kötü Amaçlı İçeriklere Karşı Tarıyor

25 Temmuz 2024Haber odasıTarayıcı Güvenliği / Veri Koruması Google, Chrome web tarayıcısı üzerinden potansiyel olarak şüpheli ve kötü amaçlı dosyaların…