Etiket: kod

11
Oca
2023

Varsayılan Kurulum – GitHub’da Kod Taramayı Kurmak İçin Yeni Bir Seçenek

GitHub kod tarama özelliği, geliştiricilerin yalnızca birkaç tıklama ile kod taramayı ayarlamasına yardımcı olmak ve otomatik olarak yapılandırmayı kolaylaştırmak için…

10
Oca
2023

Trojan Puzzle saldırısı, AI asistanlarını kötü amaçlı kod önerme konusunda eğitiyor

California, Virginia ve Microsoft üniversitelerindeki araştırmacılar, yapay zeka tabanlı kodlama asistanlarını tehlikeli kod önermeleri için kandırabilecek yeni bir zehirleme saldırısı…

10
Oca
2023

GitHub’daki gevşek özel kod çalındı

Çalınan çalışan jetonları, bir saldırganın Slack’in özel kod havuzlarına erişmesine izin verdi. Çevrimiçi işbirliği platformu Slack, Yılbaşı gecesi GitHub’da depolanan…

09
Oca
2023

Saldırganlar, Kötü Amaçlı Kod Yazmak İçin Zaten ChatGPT’den Yararlanıyor

OpenAI, Kasım ayı sonunda ChatGPT’yi piyasaya sürdüğünden beri, birçok güvenlik uzmanı, siber suçluların kötü amaçlı yazılım yazmak ve diğer hain…

07
Oca
2023

Slack, Github Kod Deposunun İhlali İfşa Etti

O zamandan beri Elon Musk, Twitter’da 44 milyar dolar harcadı ve şirket personelinin büyük bir yüzdesini işten çıkardı, veri ihlalleriyle…

06
Oca
2023

Control Web Panel’de uzaktan kod yürütme hatası için açıklardan yararlanma düşüşleri

Satıcı, kırmızı bir ekip uyarısının ardından güvenlik açığını Ekim ayında yamaladı Popüler web barındırma platformu Control Web Panel (CWP) için…

05
Oca
2023

Slack’in tatillerde çalınan özel GitHub kod havuzları

Slack, tatillerde bazı özel GitHub kod havuzlarını etkileyen bir güvenlik olayı yaşadı. Salesforce’un sahip olduğu son derece popüler IM uygulaması,…

05
Oca
2023

Synology VPN Plus Sunucu Kusuru Saldırganların Kod Yürütmesine İzin Veriyor

Tayvan merkezli NAS üreticisi VPN sunucuları olarak çalışacak şekilde yapılandırılmış yönlendiricileri etkileyen maksimum önem derecesine sahip bir güvenlik açığına yanıt…

04
Oca
2023

Bulutta Kod Olarak Altyapı Risklerini Anlama

Kod olarak altyapı (IaC), manuel süreçleri yeni teknolojilerle değiştirerek BT ​​altyapısının yönetimini ve sağlanmasını otomatikleştirme yeteneği nedeniyle hızlı bir popülerlik…

31
Ara
2022

Hastane Ağlarını ‘Kod Koyu’ Senaryolarından Koruma

Massachusetts Topluluğu Halk Sağlığı Departmanından 2020 tarihli bir nota göre, siyah kod olayı “bir hastanenin Acil Servisinin yetkili bir hastane…

26
Ara
2022

Kritik Linux Çekirdeği Güvenlik Açığı Saldırganların Kod Yürütmesine İzin Veriyor

Ksmbd’nin etkinleştirildiği SMB sunucuları, büyük bir Linux çekirdeği güvenlik açığı (CVSS puanı 10) nedeniyle bilgisayar korsanlığına karşı savunmasızdır. KSMBD, dosyaları…

22
Ara
2022

Yeni İstismar Saldırganın Uzaktan Kod Yürütmesine İzin Verin

Tehdit aktörlerinin, ProxyNotShell URL yeniden yazma hafifletmelerini atlayan güvenlik açığı bulunan sunucularda Outlook Web Access (OWA) aracılığıyla rastgele kod yürütme…