Etiket: kod

27
Oca
2025

2025 için üç gizlilik kuralı (Kilit ve Kod S06E02)

Bu hafta Kilit ve Kod podcast’inde… Şu anda Veri Gizliliği Haftası ve bu, çoğunlukla, veri gizliliğinizi nasıl koruyacağınız hakkında çevrimiçi…

27
Oca
2025

Sıfır bir gün keşfetmek ve Mozilla’nın AWS ağında kod yürütme almak

AssetNote Sürekli Güvenlik (CS) saldırı yüzeyinizi izlediğinde, aradığı şeylerden biri WebPagetest örnekleridir. WebPagetest, herhangi bir URL/ana bilgisayar için ağla ilgili…

26
Oca
2025

Meta’nın Lama Çerçevesi Kususu, AI sistemlerini uzaktan kod yürütme risklerine maruz bırakır

Meta’nın Lama Büyük Dil Modeli (LLM) çerçevesinde, başarılı bir şekilde sömürülürse, bir saldırganın Lama-Stack çıkarım sunucusunda keyfi kod yürütmesine izin…

23
Oca
2025

Uzmanlar, Morpheus ve HellCat Fidye Yazılımı Yüklerini Birbirine Bağlayan Paylaşılan Kod Tabanı Buluyor

23 Ocak 2025Ravie LakshmananTehdit İstihbaratı / Veri İhlali HellCat ve Morpheus fidye yazılımı operasyonlarının analizi, ilgili siber suç kuruluşlarıyla bağlantılı…

23
Oca
2025

Kötü Amaçlı Kod Yerleştirmek İçin Chrome Uzantılarını Hedefleyen Yeni Tedarik Zinciri Saldırısı

Chrome tarayıcı uzantılarını hedef alan karmaşık bir tedarik zinciri saldırısı, en az 35 Chrome uzantısını tehlikeye attı ve potansiyel olarak…

23
Oca
2025

Rails Uygulamalarındaki Rastgele Dosya Yazma Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Ruby on Rails uygulamalarında yeni ortaya çıkan bir güvenlik açığı, saldırganların rastgele dosya yazmaya izin veren bir kusur aracılığıyla Uzaktan…

23
Oca
2025

Kötü Amaçlı Kod Yerleştirmek için Chrome Uzantılarını Hedefleyen Yeni Tedarik Zinciri Saldırısı

Chrome tarayıcı uzantılarını hedef alan karmaşık bir tedarik zinciri saldırısı gün yüzüne çıktı ve potansiyel olarak yüz binlerce kullanıcının güvenliğini…

22
Oca
2025

Zoom Uygulaması Chrome’dan Çerezleri Çalırken Kötü Amaçlı VS Kod Taklidi

Siber güvenlik araştırmacıları, Visual Studio Code (VS Code) kullanan geliştiricileri hedef alan yeni bir tehdidi ortaya çıkardı. Zoom uygulaması gibi…

21
Oca
2025

TP-Link’te Kod Yürütme Güvenlik Açığı (CVE-2024-54887) için PoC Exploit yayımlandı

Tersine mühendislik ve istismar geliştirmeyi araştıran bir güvenlik araştırmacısı, TP-Link TL-WR940N yönlendiricisinde, özellikle en son sürüme kadar tüm donanım yazılımları…

21
Oca
2025

TP-Link’te Kod Yürütme Güvenlik Açığı (CVE-2024-54887) için PoC Exploit yayımlandı

TP-Link TL-WR940N yönlendiricisinde CVE-2024-54887 olarak tanımlanan ciddi bir kod yürütme güvenlik açığı, kavram kanıtlama (PoC) istismarının yayınlanmasının ardından yoğun incelemelerin…

20
Oca
2025

QNAP Uzaktan Kod Yürütme Güvenlik Açığı İçin PoC İstismarı Yayınlandı

QNAP QTS/QuTS kahraman işletim sisteminde CVE-2024-53691 olarak belirlenen kritik bir uzaktan kod yürütme (RCE) güvenlik açığı belirlendi. Bu güvenlik açığı…

20
Oca
2025

HPE Aruba Ağındaki Güvenlik Açıkları Saldırganların Uzaktan Rastgele Kod Yürütmesine Olanak Sağlıyor

HPE Aruba Ağında, AOS Denetleyicilerini, Ağ Geçitlerini ve Mobility Conductor ürünlerini etkileyen çok sayıda kritik güvenlik açığı keşfedildi. Özellikle iki…