Etiket: kod

07
Eki
2024

Kritik Apache Avro SDK Kusuru, Java Uygulamalarında Uzaktan Kod Yürütülmesine İzin Veriyor

07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda…

07
Eki
2024

19.6K+ Genel Zimbra Kurulumu Kod Yürütme Saldırılarına Karşı Savunmasız

Zimbra’nın günlük sonrası hizmetindeki CVE-2024-45519 olarak tanımlanan kritik bir güvenlik açığı, 19.600’den fazla halka açık Zimbra kurulumunu uzaktan kod yürütme…

03
Eki
2024

Chrome Güvenlik Açıkları Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Google, Chrome tarayıcısı için, saldırganların kullanıcıların sistemlerinde rastgele kod çalıştırmasına olanak verebilecek çok sayıda yüksek önemdeki güvenlik açığını gideren kritik…

01
Eki
2024

Western Digital My Cloud Kusuru, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Western Digital’in My Cloud cihazlarında kritik bir güvenlik açığı tespit edildi. Dinamik DNS istemcisindeki denetlenmeyen bir arabellek, saldırganların rastgele kod…

27
Eyl
2024

HPE Aruba Ağ Erişim Noktaları Uzaktan Kod Yürütülmesine Karşı Savunmasız

HPE Aruba Networking tarafından, Instant AOS-8 ve AOS-10 yazılımını çalıştıran Erişim Noktalarındaki birden fazla güvenlik açığı konusunda uyarıda bulunan kritik…

27
Eyl
2024

Microsoft Audio Bus Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Cisco Talos’un Güvenlik Açığı Araştırma ekibi, Microsoft ürünlerinde son iki Yama Salı günü şirket tarafından yamalanan iki önemli güvenlik açığını…

27
Eyl
2024

VLC Oynatıcısındaki Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

VLC medya oynatıcısında, saldırganların kullanıcıların bilgisayarlarında kötü amaçlı kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığı tespit edildi. Güvenlik Bülteni…

26
Eyl
2024

CUPS kusurları Linux’un uzaktan kod yürütülmesine olanak tanıyor ancak bir sorun var

Saldırganlar, belirli koşullar altında, savunmasız makinelerde uzaktan rastgele kod yürütmek için CUPS açık kaynaklı yazdırma sisteminin birden fazla bileşenindeki bir…

26
Eyl
2024

Bellek Güvenli Kod Benimseme Android’i Daha Güvenli Hale Getirdi

Android’deki bellekle ilgili güvenlik açıklarının sayısı, Google’ın çoğu yeni kod için Rust gibi bellek açısından güvenli dillerin kullanımını vurgulayan tasarım…

26
Eyl
2024

GenAI, AsyncRAT’ı Yaymak İçin Kötü Amaçlı Kod Yazıyor

Tehdit aktörleri, açık kaynaklı uzaktan erişim Truva Atı’nı (RAT) yaymak için doğada kötü amaçlı kod yazmak amacıyla üretken yapay zekayı…

26
Eyl
2024

NVIDIA Container Toolkit Uzaktan Kod Yürütme Güvenlik Açığı

NVIDIA, Konteyner Araç Takımı’nda kritik güvenlik açıkları olduğunu ve bunların saldırganların uzaktan kod çalıştırmasına olanak sağlayabileceğini açıkladı. CVE-2024-0132 ve CVE-2024-0133…

23
Eyl
2024

QR Kod Kimlik Avı Saldırısı E-posta Güvenlik Tarayıcılarını ve SharePoint’i Kötüye Kullanmayı Aştı

Quishing veya QR kodlu kimlik avı, tehdit aktörlerinin e-posta güvenlik tarayıcılarını atlatmak için taktiklerini uyarlamasıyla hızla gelişiyor. Tehdit aktörleri, kimlik…