Etiket: HTTP

11
Tem
2025

Apache HTTP Sunucusu 2.4.64 8 güvenlik açığı için Yama ile Çıkar

Apache Software Foundation, 2.4.0’dan 2.4.63’e yayılan sürümleri etkileyen sekiz kritik güvenlik açıklığını ele alan Apache HTTP Server sürüm 2.4.64’ü yayınladı….

25
Haz
2025

Birden fazla Brother Cihaz Güvenlik Açıkları, saldırganların keyfi HTTP isteklerini yerine getirmesine izin verir

Bir sıfır günlük araştırma projesi, çok işlevli yazıcılarda (MFPS) sekiz yeni güvenlik açıkını ve Brother Industries, Ltd.’den ilgili cihazları ortaya…

14
Haz
2025

HTTP isteği kaçakçılığı – 5 pratik ipucu

James Kettle (@albinowax) Portswigger’dan, altı ay önce kaçakçılığı yapan HTTP isteği üzerine çığır açan araştırmasını yayınladı, hemen bunun ayrıntılarına girmedim….

13
Haz
2025

XXE ön kapıdan scape: HTTP isteği kaçakçılığı ile güvenlik duvarını atlatmak

Bu yazıda, bir XML harici varlık enjeksiyon (XXE) güvenlik açığını başarıyla kullanmamı engelleyen güvenlik duvarı sınırlamalarını atlayabildiğim harika bir yol…

05
Haz
2025

Popüler Chrome Uzantıları sızıntı API tuşları, HTTP aracılığıyla kullanıcı verileri ve sabit kodlu kimlik bilgileri

05 Haz, 2025Ravie LakshmananTarayıcı Güvenliği / Çevrimiçi Güvenlik Siber güvenlik araştırmacıları, HTTP’de veri ve kodlarında sabit kod sırlarını ilettiği tespit…

12
May
2025

Asus yamaları DriverHub RCE Kusurları HTTP ve hazırlanmış .ini dosyaları aracılığıyla kullanılabilir

12 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği ASUS, Asus DriverHub’ı etkileyen iki güvenlik kusurunu ele almak için güncellemeler…

02
May
2025

CISA, aktif olarak sömürülen Apache HTTP Sunucusu Kaçış Güvenlik Açığı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yaygın olarak kullanılan Apache HTTP sunucusunda yeni keşfedilen ve aktif olarak sömürülen bir…

21
Mar
2025

Cloudflare, tüm HTTP bağlantı noktalarını kapatarak API’ler için yalnızca HTTPS’ye geçer

CloudFlare, API’lerini sadece HTTPS bağlantılarına kaydıracağını ve tüm HTTP bağlantı noktalarını etkili bir şekilde kapatacağını duyurdu. Bu stratejik karar, hassas…

10
Mar
2025

Hetty: Güvenlik Araştırmaları İçin Açık Kaynak HTTP araç seti

Hetty, Güvenlik Araştırmaları için tasarlanmış açık kaynaklı bir HTTP araç setidir ve Burp Suite Pro gibi ticari araçlara ücretsiz bir…

04
Şub
2025

Microsoft 365 hesaplarını ele geçirmek için HTTP istemci araçlarını sömüren siber suçlular

Proofpoint’in yakın tarihli bir raporu, Microsoft 365 hesaplarını hedeflemek için HTTP istemci araçlarını kullanan siber suçluların endişe verici bir eğilimini…

04
Şub
2025

Hackers, Microsoft 365 hesaplarını devralmak için HTTP istemci araçlarını kullanan

Bilgisayar korsanları, Microsoft 365 ortamlarına yönelik sofistike hesap devralma saldırılarını düzenlemek için HTTP istemci araçlarını giderek daha fazla kullanıyor. Microsoft…

20
Oca
2025

HTTP 1.1’e Karşı. HTTP 2: Farklar Nelerdir?

McKinsey tarafından hazırlanan bu yakın tarihli rapora göre tüketicilerin %87’si, güvenlik uygulamalarınızla ilgili endişeleri varsa şirketinizle iş yapmayacaklarını söylüyor. Dolayısıyla,…