Etiket: kod

15
Oca
2025

660.000’den fazla Rsync sunucusu kod yürütme saldırılarına maruz kaldı

660.000’den fazla açığa çıkan Rsync sunucusu, sunucularda uzaktan kod yürütülmesine izin veren kritik öneme sahip yığın arabellek taşması kusuru da…

15
Oca
2025

Rsync güvenlik açıkları sunucularda uzaktan kod yürütülmesine olanak tanır, hızlı bir şekilde yama yapın!

Rsync’in en yeni sürümlerinde (v3.4.0) altı güvenlik açığı giderildi; bunlardan ikisi kötü niyetli bir istemci tarafından, çalışan bir Rsync sunucusuna…

15
Oca
2025

Windows 11 Güvenlik Özellikleri, Çekirdek Modunda Rastgele Kod Çalıştırmak İçin Atlandı

Güvenlik araştırmacıları, Windows 11’in temel güvenlik özelliklerinde, saldırganların birden fazla koruma mekanizmasını atlamasına ve çekirdek düzeyinde rastgele kod yürütmesine olanak…

15
Oca
2025

Linux Rsync Dosya Aktarım Aracındaki Güvenlik Açığı Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Güvenlik araştırmacıları, Linux sistemleri için yaygın olarak kullanılan bir dosya senkronizasyonu ve aktarım aracı olan rsync’te altı kritik güvenlik açığını…

15
Oca
2025

SimpleHelp Uzaktan Destek Yazılımındaki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Araştırmacılar, yaygın olarak kullanılan bir uzaktan destek yazılımı olan SimpleHelp’te, saldırganların sunucuları ve istemci makinelerini tehlikeye atmasına olanak verebilecek üç…

15
Oca
2025

Windows OLE Uzaktan Kod Yürütme Güvenlik Açığı E-posta Yoluyla Kullanılabilir

Microsoft, e-posta yoluyla yararlanılabilecek belgeleri gömmek ve bağlamak için Windows’ta yaygın olarak kullanılan bir teknoloji olan Nesne Bağlama ve Gömmeyi…

13
Oca
2025

Mallory Knodel ile yapay zeka ve şifreli mesajlaşmaya yönelik yeni kurallar (Kilit ve Kod S06E01)

Bu hafta Kilit ve Kod podcast’inde… Yapay zeka çağı her şey burada ve onunla birlikte, bir sonraki yapay zeka araçlarının…

13
Oca
2025

Yeni Banshee Kötü Amaçlı Yazılımı macOS Kullanıcılarını Kod Çalmayı Hedefliyor

Araştırmacılar, Banshee macOS Stealer örneğinin başlangıçta çoğu antivirüs motoru tarafından tespit edilmekten kaçan yeni sürümlerini analiz etti; analiz, kötü amaçlı…

10
Oca
2025

Samsung, Saldırganların Keyfi Kod Yürütmesine İzin Veren Çok Sayıda Güvenlik Açığını Düzeltiyor

Samsung Mobile, aylık Güvenlik Bakım Sürümü (SMR) sürecinin bir parçası olarak kapsamlı bir bakım güncellemesinin yayınlandığını duyurdu. Bu son güncelleme,…

09
Oca
2025

Kerio Control Güvenlik Duvarı Güvenlik Açığı, Tek Tıklamayla Uzaktan Kod Yürütülmesine İzin Verir

Popüler bir güvenlik duvarı ve Birleşik Tehdit Yönetimi (UTM) ürünü olan Kerio Control’de, saldırganların tek tıklamayla uzaktan kod çalıştırmasına izin…

09
Oca
2025

GFI KerioControl’deki Kritik RCE Kusuru, CRLF Enjeksiyonu Yoluyla Uzaktan Kod Yürütülmesine İzin Veriyor

09 Ocak 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Tehdit aktörleri, GFI KerioControl güvenlik duvarlarını etkileyen, yakın zamanda açıklanan ve başarılı…

09
Oca
2025

Apache Struts’un Uzaktan Kod Yürütme Güvenlik Açığı İçin PoC İstismarı Yayınlandı

Kritik Apache Struts güvenlik açığı CVE-2024-53677’ye yönelik bir kavram kanıtlama (PoC) istismarı kamuya açıklandı ve siber güvenlik camiasında alarma neden…