Etiket: kod

18
Ara
2024

Sonar, Tidelift Satın Alma ile Üçüncü Taraf Kod Güvenliğini Genişletiyor

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi Anlaşma, Yazılım Tedarik Zincirindeki Açık Kaynak Kitaplığı Risklerini Hedefliyor, DevSecOps’u Artırıyor Michael…

16
Ara
2024

Ron de Jesus ile bir gizlilik uzmanının hayatından bir gün (Kilit ve Kod S05E26)

Bu hafta Kilit ve Kod podcast’inde… Gizlilik birçok insan için birçok şeydir. Kötü bir ayrılık yaşayan genç için mahremiyet, konumunu…

16
Ara
2024

Tıbbi Görüntülemede Uzaktan Kod Yürütme Güvenlik Açığı

Dünya çapında kullanılan popüler bir açık kaynaklı biyomedikal araçta kritik bir Uzaktan Kod Yürütme (RCE) güvenlik açığı keşfedildi. CVE-2024-42845 olarak…

16
Ara
2024

Kritik Mullvad VPN Güvenlik Açıkları Saldırganların Kötü Amaçlı Kod Yürütmesine İzin Veriyor

Güvenlik araştırmacıları, popüler Mullvad VPN hizmetinde, saldırganların kötü amaçlı kod çalıştırmasına ve kullanıcı gizliliğini tehlikeye atmasına olanak verebilecek çok sayıda…

12
Ara
2024

Kötü Amaçlı ESLint Paketi Saldırganların Veri Çalmasına ve Uzaktan Kod Eklemesine Olanak Sağlıyor

Siber suçlular, kötü amaçlı bir npm paketi olan `@typescript_eslinter/eslint’i dağıtmak için yazım hatasından yararlandı ve orijinal eklentiyi taklit etmek üzere…

12
Ara
2024

Splunk RCE Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Veri analizi ve izleme platformu Splunk, Uzaktan Kod Yürütme (RCE) güvenlik açığıyla boğuşuyor. CVE-2024-53247 olarak tanımlanan bu kusur, Splunk Enterprise’ın…

12
Ara
2024

Splunk Güvenli Ağ Geçidi Uygulamasındaki Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Splunk Secure Gateway uygulamasında, düşük ayrıcalıklı kullanıcıların uzaktan rastgele kod yürütmesine olanak tanıyan kritik bir güvenlik açığı keşfedildi. CVE-2024-53247 olarak…

11
Ara
2024

Windows Uzak Masaüstü Hizmetlerindeki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

10 Aralık 2024’te Microsoft, Windows Uzak Masaüstü Hizmetlerinde CVE-2024-49115 olarak takip edilen kritik bir güvenlik açığını açıkladı. Bu güvenlik kusuru,…

11
Ara
2024

Windows RDP Hizmeti Kusuru, Bilgisayar Korsanlarının Uzaktan Kod Yürütmesine İzin Veriyor

Windows Uzak Masaüstü Hizmetleri’nde (RDS) kritik bir güvenlik açığı (CVE-2024-49115) açıklandı; bu güvenlik açığı, potansiyel olarak bilgisayar korsanlarının ağ üzerinden…

10
Ara
2024

Çinli Bilgisayar Korsanları Uzaktan Erişim Kazanmak İçin Visual Studio Kod Tünellerini ve RDP’yi Kullanıyor

‘Dijital Göz Operasyonu’ adı verilen karmaşık bir siber casusluk kampanyasında, Çin devleti destekli olduğundan şüphelenilen bilgisayar korsanları, 2024 yılının Haziran…

10
Ara
2024

Dell, Power Manager’daki Kritik Kod Yürütme Güvenlik Açığı Konusunda Uyardı

Dell Technologies, kullanıcıları Dell Power Manager yazılımındaki kritik bir güvenlik açığı konusunda uyarmak için DSA-2024-439 adlı bir güvenlik önerisi yayınladı….

10
Ara
2024

Dell Power Manager Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Yürütmesine İzin Veriyor

Dell sistemlerinde güç ayarlarını yönetmek için yaygın olarak kullanılan bir uygulama olan Dell Power Manager’da (DPM) kritik bir güvenlik açığı…