Etiket: Karışıklık

27
May
2024

Google, Chrome Zero-Day Yamalarını Etti: V8 JavaScript’te Karışıklık

Google, Chrome tarayıcısında sıfır gün istismarına yönelik bir yama yayınladı. CVE-2024-5274 olarak tanımlanan güvenlik açığı, V8 JavaScript motorunda, saldırganların etkilenen…

16
May
2024

Yeni Wi-Fi Güvenlik Açığı SSID Karışıklık Saldırısının Yollarını Açıyor

Yeni bir Wi-Fi güvenlik açığının kullanıcıları SSID karışıklığı saldırısına yönlendirdiği bildiriliyor. Güvenlik açığı, IEEE 802.11 standardının yapısında tespit edildi. Yeni…

15
May
2024

Wi-Fi Standardındaki Kusur SSID Karışıklık Saldırılarına Olanak Sağlayabilir

Belçika’daki KU Leuven’deki araştırmacılar, IEEE 802.11 Wi-Fi standardında, saldırganlara kurbanları bağlanmak istediklerinden daha az güvenli bir kablosuz ağla bağlantı kurmaları…

18
Ağu
2023

Karışıklık, SEC’in Yeni Siber Güvenlik Malzeme Kuralını Çevreliyor

Menkul Kıymetler Borsası Komisyonu tarafından geçtiğimiz ay onaylanan yeni siber güvenlik açıklama kurallarının amaçlarından biri de yatırımcılara halka açık şirketlerle…

05
Tem
2023

Manifest Karışıklık Saldırısı, Kötü Amaçlı Yazılımlara Kapı Açıyor

05 Temmuz 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Node.js JavaScript çalışma zamanı ortamı için npm kaydı, adı verilen şeye karşı…

04
Tem
2023

Yeni Python aracı, belirgin karışıklık sorunları için NPM paketlerini kontrol eder

Bir güvenlik araştırmacısı ve sistem yöneticisi, kullanıcıların NPM JavaScript yazılım kayıt defterinden paketlerdeki belirgin uyumsuzlukları kontrol etmesine yardımcı olabilecek bir…

28
Haz
2023

NPM, “Belirgin Karışıklık” Kötü Amaçlı Yazılım Gizleme Zayıflığı İle Belalı

Eski bir GitHub çalışanı, Düğüm Paket Yöneticisi’ndeki (npm) bir zayıflığın, herkesin paketleri içindeki kötü amaçlı bağımlılıkları ve komut dosyalarını gizlemesine…

28
Haz
2023

NPM ekosistemi “Açık Karışıklık” saldırıları nedeniyle risk altında

NPM (Düğüm Paket Yöneticisi) kayıt defteri, paketlerin güvenilirliğini baltalayan ve saldırganların bağımlılıklardaki kötü amaçlı yazılımları gizlemesine veya kurulum sırasında kötü…

27
Nis
2023

Tehdit Aktörü İsimleri Çoğalıyor, Karışıklık Ekliyor

İran İslam Devrim Muhafızları adına casusluk operasyonları yürüten siber saldırganlar, saldırıları araştıran tehdit istihbarat grubuna bağlı olarak çeşitli isimlerle biliniyor:…