Etiket: kod

02
Nis
2024

Linux Sistemleri için XZ Yardımcı Programlarındaki Kötü Amaçlı Kod, Uzaktan Kod Yürütülmesine Olanak Sağlıyor

02 Nis 2024Haber odasıÜrün Yazılımı Güvenliği / Güvenlik Açığı Yeni bir analiz, büyük Linux dağıtımlarında yaygın olarak kullanılan bir paket…

28
Mar
2024

Yaygın Yüksek Lisans Halüsinasyonları Kod Geliştirici Saldırı Yüzeyini Genişletiyor

Yakın zamanda yayımlanan bir araştırmaya göre, yazılım geliştiricilerin yazılım geliştiriciler arasında büyük dil modelleri (LLM) kullanması, saldırganların geliştirme ortamlarına kötü…

26
Mar
2024

GitGuardian SCA, gelişmiş kod sağlığı için güvenlik açığı tespitini ve önceliklendirmeyi otomatikleştirir

GitGuardian, Yazılım Kompozisyon Analizi (SCA) modülünü yayınladı. SCA, yazılım bağımlılıklarında güvenlik açığı tespitini, önceliklendirmeyi ve iyileştirmeyi otomatikleştirerek kuruluşların kod tabanının…

25
Mar
2024

Carey Parker: Kilit ve Kod S05E07 ile ev ağınızı güvence altına almak uzun, yorucu ve kesinlikle buna değer.

Bu hafta Kilit ve Kod podcast'inde… Kamuoyuna bu kadar geniş anlamda hitap eden ancak bu kadar az anlam ifade eden…

22
Mar
2024

Kod İmzalama Güvenliğini Artırmaya Yönelik 8 Strateji

YORUM Bilgisayar korsanlarının uzaktan erişim çözümü şirketini ihlal ettiğine dair son haberler AnyDesk şirketlerin daha güvenli bir yazılım tedarik zinciri…

21
Mar
2024

Yeni GitHub Yapay Zeka Destekli Araç, Kod Güvenlik Açıklarını Otomatik Olarak Düzeltebilir

Kod güvenliğini artırmaya yönelik çığır açan bir hamleyle GitHub, kod güvenlik açıklarını otomatik olarak çözmek için GitHub Copilot ve CodeQL'in…

19
Mar
2024

Bilgisayar Korsanları Kötü Amaçlı Kod Çalıştırmak İçin Microsoft Şablonlarından Yararlanıyor

“PhantomBlu” adlı bir siber saldırı kampanyasında, ABD merkezli çeşitli kuruluşlardaki yüzlerce çalışan, bir muhasebe hizmetinden gelen mesajlar gibi görünen kimlik…

13
Mar
2024

Kod Ekleme ve Diğer Güvenlik Açıkları Düzeltildi

SAP ürünlerini kullanan kuruluşların, 12 Mart 2024'te SAP Güvenlik Yaması Günü'nde yayınlanan en son SAP Güvenlik Notlarında belirtilen yama uygulama…

13
Mar
2024

Birden Çok Adobe Enterprise Ürünü Kod Yürütülmesine Karşı Savunmasız

Adobe Experience, Premier Pro, ColdFusion, Bridge, Lightroom ve Animate gibi çok sayıda Adobe Enterprise ürününde, Güvenilmeyen arama yolu, Siteler arası…

13
Mar
2024

Fortinet FortiOS'un Yeni Kusuru, Saldırganın Keyfi Kod Yürütmesine İzin Veriyor

Fortinet, FortiOS ve FortiProxy sabit portal sistemlerinde, potansiyel olarak saldırganların özel hazırlanmış HTTP istekleri aracılığıyla rastgele kod yürütmesine olanak tanıyan…

13
Mar
2024

Bilgisayar Korsanları Kötü Amaçlı Kod Eklemek İçin Varlık Yönetimine Saldırıyor

Andariel tehdit grubunun yerel işletmelere karşı sürekli saldırılar gerçekleştirdiği, özellikle saldırıyı gerçekleştirirken uzaktan ekran kontrolü için MeshAgent'ı kurduğu gözlemlendi. MeshAgent,…

11
Mar
2024

Leigh Honeywell: Kilit ve Kod S05E06 ile viral olmak bomba tehditlerine yol açmamalı

Bu hafta Kilit ve Kod podcast'inde… Bir restoranda hayal kırıklığı yaratan bir yemek. İki ortak arasında çirkin bir ayrılık. Sevilen…