Etiket: Kaydeden

24
Kas
2024

Bricks Huisarts v2.3.12.94166 hastalar tarafından gönderilen e-konsültasyondaki yürütülebilir yüklemelere karşı savunmasız | kaydeden Jonathan Bouman

Sağlık hizmetlerinde fidye yazılımı saldırıları en büyük tehdidimiz Z-Cert.nl’nin yıllık raporuna göre. Bu raporda bahsediliyor ki Bireysel uygulamalara kıyasla sağlık…

24
Kas
2024

16.000 Dolarlık Geliştirici Hatası. Herkese merhaba! | kaydeden Daniel Marte

Herkese merhaba! Son yazımın üzerinden epey zaman geçti. Çoğunuzun bildiği gibi geçen yıl Bugcrowd ekibine Uygulama Güvenliği Mühendisi olarak katıldım….

24
Kas
2024

sınırlı freemarker ssti’den isteğe bağlı likl sorgulamaya ve lityum cms’yi yönetmeye | kaydeden Mert Taşçı

karşılaştık (w/ @celalerdik) bir böcek kalabalığının programında ilginç bir ssti güvenlik açığı. ‘${7*7}’ komutunu denediğimizde geleneksel 49′ sayısını gösterebiliriz, ayrıca…

24
Kas
2024

Bağımlılık Karışıklığı: Apple’a, Microsoft’a ve Düzinelerce Diğer Şirkete Nasıl Girdim | kaydeden Alex Birsan

Hem dahili sunuculara hem de bireysel geliştiricilerin bilgisayarlarına kurulan npm paketleriyle ilgili aynı tema, diğer şirketlere yönelik diğer birçok başarılı…

23
Kas
2024

.apple.com’da XSS’yi bulma ve PII bilgilerinizi sızdırmak için bir kavram kanıtı oluşturma | kaydeden Sean (zseano)

BugBountyHunter’da çok çeşitli üyelerden oluşan bir grup olduğundan ve her birinin kendi uzmanlığı ve yeteneği olduğundan, 0xkaratavuk, iBruteForce, JTCSec Ve…

16
Eki
2023

Ses ve Telefon Görüşmelerini Kaydeden Bu Android Trojanına Dikkat Edin

16 Ekim 2023Haber odasıKötü Amaçlı Yazılım / Mobil Güvenlik SpyNote olarak bilinen Android bankacılık truva atı, çeşitli bilgi toplama özelliklerini…