Etiket: Java

13
Ara
2024

Kritik Apache Struts RCE Kusuru Java Web Uygulamalarını Riske Atıyor

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Yama Yönetimi Yol Geçişi Kusuru, Saldırganların Web Uygulamalarında Kötü Amaçlı Kod Çalıştırmasına…

04
Ara
2024

Oracle Java lisanslaması açıklandı: Karmaşıklığın, maliyetin ve denetimlerin ele alınması

Java kullanan kuruluşlar, Oracle’ın Java SE için abonelik fiyatlandırmasını uygulamaya koymasının ardından lisans ücretinde bir artışla karşı karşıya kaldı. Analist…

23
Eki
2024

Röportaj: Neden Java bulut uygulamalarının geleceği?

ARM64 işlemcilerin enerji tüketimi açısından düşük güçte olması, aynı hacimdeki veri merkezi alanına x86 donanımına göre daha fazla sunucunun sıkıştırılabileceği…

14
Eki
2024

Popüler Java Çerçevesi pac4j RCE Saldırılarına Karşı Savunmasız

Popüler Java güvenlik çerçevesi pac4j’de, özellikle 4.0’dan önceki sürümleri etkileyen kritik bir güvenlik açığı belirlendi. CVE-2023-25581 olarak izlenen bu güvenlik…

14
Eki
2024

pac4j Java Çerçevesi RCE Saldırılarına Karşı Savunmasız

Popüler Java çerçevesi pac4j’de kritik bir güvenlik açığı keşfedildi. Güvenlik açığı özellikle pac4j-core modülünün 4.0’dan önceki sürümlerini etkiliyor. CVE-2023-25581 olarak…

07
Eki
2024

Kritik Apache Avro SDK Kusuru, Java Uygulamalarında Uzaktan Kod Yürütülmesine İzin Veriyor

07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda…

29
May
2024

Dead Java Code Society’ye katılmaktan nasıl kaçınılır?

Kendinize kaç kez “O barakayı/çatı katını/garajı boşaltmalıyım” dediniz? Hepimiz bunu söyledik ve niyetimiz her zaman iyidir, ancak dağınıklık birikiyor gibi…

14
Mar
2024

Bilgisayar Korsanları Java Tabanlı Kötü Amaçlı Yazılım Yaymak İçin Amazon ve GitHub'u Kötüye Kullanıyor

Bilgisayar korsanları, değerli kaynak ve verileri barındırdıkları için bu platformları hedef alıyor. Bilgisayar korsanları, mali kazanç elde etmek veya başka…

24
Oca
2024

MavenGate Saldırısı Saldırganların Java ve Android Uygulamalarını Ele Geçirmesine İzin Veriyor

Bilgisayar korsanları satıcı, iş ortağı veya tedarikçi ağındaki zayıflıklara erişim sağlayarak ve bunlardan yararlanarak bir hedefi ihlal etmek için tedarik…

22
Oca
2024

MavenGate Saldırısı, Bilgisayar Korsanlarının Terk Edilmiş Kütüphaneler Aracılığıyla Java ve Android’i Ele Geçirmesine İzin Verebilir

Terk edilmiş ancak hâlâ Java ve Android uygulamalarında kullanılan birçok halka açık ve popüler kütüphanenin, MavenGate adı verilen yeni bir…

16
Eki
2023

IBM QRadar SIEM XSS Kusuru, Saldırganların Java Kodu Yürütmesine İzin Veriyor

Yaygın olarak kullanılan IBM QRadar SIEM’de, Siteler Arası Komut Dosyası Çalıştırma (XSS) ve Bilgilerin ifşa edilmesiyle ilişkili, orta düzeyde iki…

21
Ağu
2023

Bir Java web uygulaması geliştirme şirketini işe almanın faydaları

Bir Java web uygulaması geliştirmeyi düşünüyor musunuz? Bunu kendi başınıza yapacak becerilere sahip olsanız da, profesyonel bir Java web uygulaması…