Etiket: İzin

02
Tem
2025

Kritik Modsecurity WAF güvenlik açığı, boş XML etiketleri aracılığıyla hizmet reddine izin verir

MODSecurity Web Uygulaması Güvenlik Duvarı (WAF) motorunda yeni keşfedilen bir hizmet reddi güvenlik açığı yüksek alarmda güvenlik uzmanlarına sahiptir. CVE-2025-52891…

02
Tem
2025

VSCODE gibi IDE uzantıları, saldırganların güven kontrollerini atlamasına ve geliştirici sistemlerine kötü amaçlı yazılım sunmasına izin verir

Ox Research, Mayıs ve Haziran 2025’te Visual Studio Kodu (VSCODE), Visual Studio, Intellij Fikir ve Memur gibi en popüler entegre…

02
Tem
2025

Antropik MCP Müfettişinde Kritik Güvenlik Açığı Saldırganların Rasgele Kod Yürütmesine İzin Ver

CVE-2025-49596 olarak adlandırılan Antropic MCP Müfettiş aracında kritik bir uzaktan kumanda (RCE) güvenlik açığı, ciddi bir CVSS skoru 9.4’tür. Bu…

02
Tem
2025

Nessus Windows güvenlik açıkları, keyfi yerel sistem dosyalarının üzerine yazılmasına izin verir

Tenable’dan yeni açıklanan bir güvenlik danışmanlığı, Nessus güvenlik açığı tarayıcısında, saldırganların ayrıcalık artış saldırıları yoluyla Windows sistemlerini tehlikeye atmasını sağlayabilecek…

02
Tem
2025

Antropik MCP Müfettiş Güvenlik Açığı, bilgisayar korsanlarının keyfi kodları uzaktan çalıştırmasına izin verir

Antropic’in Model Bağlam Protokolü (MCP) Müfettiş Aracında yeni açıklanan bir güvenlik açığı, AI geliştirme topluluğu aracılığıyla şok dalgaları göndererek, bilgisayar…

02
Tem
2025

Microsoft, kullanıcıların mevcut sohbetleriyle temsilciler ve botlar eklemesine izin verecek ekipler

Microsoft, Haziran 2025’te piyasaya sürülen aerodinamik bir entegrasyon deneyimi ile yapay zeka ajanları ve ekiplerdeki botlarla kullanıcı etkileşimini devrim yaratacak….

01
Tem
2025

Curl -OJ, özel verilerin eklenmesine izin veren özel .curlrc dosyasının oluşturulmasına izin verir, diğer şeylerin yanı sıra

Curl Wolfsage tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3135673 Source link

01
Tem
2025

Cloudflare, müşterilerin AI web tarayıcılarını engellemesine izin verecek

Bugünden itibaren CloudFlare kullanıcıları, yapay zeka (AI) tarayıcıların, AI modellerinin eğitim veritabanlarında kazımasını ve içeriği kullanmasını önlemek amacıyla varsayılan olarak…

01
Tem
2025

Visual Studio Kodu gibi IDE’lerde yeni kusur, kötü niyetli uzantıların doğrulanmış durumu atlatmasına izin verir

01 Tem 2025Ravie LakshmananGeliştirici Güvenliği / Yazılım Geliştirme Microsoft Visual Studio Kodu, Visual Studio, Intellij Fikir ve İmleç gibi entegre…

01
Tem
2025

IBM Cloud PAK güvenlik açıkları, uzak saldırganlar tarafından HTML enjeksiyonuna izin verir

IBM Cloud PAK sistemindeki birden fazla güvenlik açığı, uzaktan saldırganların HTML enjeksiyon saldırılarını yürütmelerini sağlayarak kullanıcı verilerini ve sistem bütünlüğünü…

01
Tem
2025

Cloudflare, AI tarayıcılarını varsayılan olarak engeller ve sitelerin kazınanları seçmesine izin verir

CloudFlare, web sitesi içeriğine izin veya ödeme yapmadan erişmeye çalıştıklarında varsayılan olarak AI tarayıcılarını engelleyen ilk büyük İnternet altyapı şirketidir….

01
Tem
2025

Django Uygulama Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Ver

Güvenlik araştırmacıları, Django’da saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilecek ciddi güvenlik açıklarını ortaya çıkardılar. Dizin geçişinden kütük enjeksiyonuna…