Etiket: kod

12
Ara
2024

Kötü Amaçlı ESLint Paketi Saldırganların Veri Çalmasına ve Uzaktan Kod Eklemesine Olanak Sağlıyor

Siber suçlular, kötü amaçlı bir npm paketi olan `@typescript_eslinter/eslint’i dağıtmak için yazım hatasından yararlandı ve orijinal eklentiyi taklit etmek üzere…

12
Ara
2024

Splunk RCE Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Veri analizi ve izleme platformu Splunk, Uzaktan Kod Yürütme (RCE) güvenlik açığıyla boğuşuyor. CVE-2024-53247 olarak tanımlanan bu kusur, Splunk Enterprise’ın…

12
Ara
2024

Splunk Güvenli Ağ Geçidi Uygulamasındaki Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Splunk Secure Gateway uygulamasında, düşük ayrıcalıklı kullanıcıların uzaktan rastgele kod yürütmesine olanak tanıyan kritik bir güvenlik açığı keşfedildi. CVE-2024-53247 olarak…

11
Ara
2024

Windows Uzak Masaüstü Hizmetlerindeki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

10 Aralık 2024’te Microsoft, Windows Uzak Masaüstü Hizmetlerinde CVE-2024-49115 olarak takip edilen kritik bir güvenlik açığını açıkladı. Bu güvenlik kusuru,…

11
Ara
2024

Windows RDP Hizmeti Kusuru, Bilgisayar Korsanlarının Uzaktan Kod Yürütmesine İzin Veriyor

Windows Uzak Masaüstü Hizmetleri’nde (RDS) kritik bir güvenlik açığı (CVE-2024-49115) açıklandı; bu güvenlik açığı, potansiyel olarak bilgisayar korsanlarının ağ üzerinden…

10
Ara
2024

Çinli Bilgisayar Korsanları Uzaktan Erişim Kazanmak İçin Visual Studio Kod Tünellerini ve RDP’yi Kullanıyor

‘Dijital Göz Operasyonu’ adı verilen karmaşık bir siber casusluk kampanyasında, Çin devleti destekli olduğundan şüphelenilen bilgisayar korsanları, 2024 yılının Haziran…

10
Ara
2024

Dell, Power Manager’daki Kritik Kod Yürütme Güvenlik Açığı Konusunda Uyardı

Dell Technologies, kullanıcıları Dell Power Manager yazılımındaki kritik bir güvenlik açığı konusunda uyarmak için DSA-2024-439 adlı bir güvenlik önerisi yayınladı….

10
Ara
2024

Dell Power Manager Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Yürütmesine İzin Veriyor

Dell sistemlerinde güç ayarlarını yönetmek için yaygın olarak kullanılan bir uygulama olan Dell Power Manager’da (DPM) kritik bir güvenlik açığı…

09
Ara
2024

Qlik Sense Enterprise Windows Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Verir

Qlik Sense Enterprise for Windows’ta, potansiyel olarak saldırganların etkilenen sistemlerde uzaktan kod yürütmesine olanak tanıyan kritik bir güvenlik açığı keşfedildi….

09
Ara
2024

Qlik Sense for Windows Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Veriyor

Qlik, Qlik Sense Enterprise for Windows yazılımında, kötüye kullanılması durumunda uzaktan kod yürütülmesine (RCE) yol açabilecek kritik güvenlik açıklarını belirledi….

06
Ara
2024

Kod İncelemeleri, Küçük Anlar, Büyük Etkiler

Çarpma HackerOne’da Spotify Mühendislik Çerçevesini kullanıyoruz, yani Ekipler halinde çalışıyoruz. Her Squad, şirket içindeki küçük bir startup gibi belirli görevlere…

06
Ara
2024

Çoklu SonicWall Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri çoğunlukla eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…