Etiket: kod

02
Ağu
2024

Microsoft Edge Güvenlik Açığı Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Microsoft, saldırganların etkilenen sistemlerde keyfi kod çalıştırmasına olanak tanıyabilecek ciddi bir doğrulama hatası da dahil olmak üzere birden fazla güvenlik…

01
Ağu
2024

Bayt Kod Yorumlayıcılarına Yönelik Saldırılar Kötü Amaçlı Enjeksiyon Etkinliğini Gizliyor

Japon araştırmacılardan oluşan bir grup, gelecek hafta düzenlenecek Black Hat USA konferansında, saldırganların, VBScript ve Python gibi birçok programlama dili…

29
Tem
2024

Yeni Specula aracı, Windows’ta uzaktan kod yürütme için Outlook’u kullanıyor

Siber güvenlik firması TrustedSec tarafından bugün yayınlanan “Specula” adlı yeni bir kırmızı takım istismar sonrası çerçevesinin de gösterdiği gibi, Microsoft…

29
Tem
2024

SIEM depolama değildir, Jess Dodson ile (Kilit ve Kod S05E16)

Bu hafta Lock and Code podcast’inde… İş siber güvenliği dünyasında, “Güvenlik Bilgi ve Olay Yönetimi” olarak bilinen güçlü teknoloji, bazen…

26
Tem
2024

ServiceNow Kusuru Uzaktaki Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

ServiceNow yakın zamanda birden fazla Now Platform sürümünü etkileyen ve kimliği doğrulanmamış uzaktan kod yürütülmesine ve yetkisiz dosya erişimine izin…

26
Tem
2024

Telerik Rapor Sunucusundaki Kritik Kusur Uzaktan Kod Yürütme Riski Oluşturuyor

26 Tem 2024Haber odasıYazılım Güvenliği / Güvenlik Açığı Progress Software, uzaktan kod yürütülmesine yol açabilecek kritik bir güvenlik açığının keşfedilmesinin…

25
Tem
2024

Progress Telerik Rapor Sunucusu Kusuru Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Progress® Telerik® Rapor Sunucusunda kritik bir güvenlik açığı keşfedildi ve bu, saldırganların etkilenen sistemlerde uzaktan kod yürütmesine olanak tanıyabilir. CVE-2024-6327…

25
Tem
2024

GitLab Yama XSS Güvenlik Açığı – Saldırganlar Keyfi Kod Çalıştırıyor

GitLab, birden fazla güvenlik açığını gidermek için yeni Community Edition (CE) ve Enterprise Edition (EE) sürümlerini yayınladı. Bunlar arasında, saldırganların…

24
Tem
2024

CrowdStrike, Kod Test Hatalarının Kesintiyi Önleyemediğini Söyledi

Uç Nokta Koruma Platformları (EPP), Uç Nokta Güvenliği, Yönetim ve Risk Yönetimi Siber Güvenlik Satıcısının Ön İncelemesi Sorunları Ayrıntılarıyla Açıklıyor,…

24
Tem
2024

Windows Sahte Dosya Değiştirilemezlik Güvenlik Açığı Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Windows 11 Kernel’de, tehdit aktörlerinin Kernel ayrıcalıklarıyla keyfi kod yürütmesine olanak tanıyabilecek yeni bir isimsiz güvenlik açığı sınıfı tespit edildi….

24
Tem
2024

LiteSpeed ​​Cache Eklentisi Kusuru Saldırganların Kötü Amaçlı Kod Enjekte Etmesine İzin Veriyor

WordPress için popüler LiteSpeed ​​Cache eklentisinin, potansiyel olarak 5 milyondan fazla web sitesini etkileyebilecek bir Siteler Arası İstek Sahteciliği (CSRF)…

24
Tem
2024

Yapay zeka, kod geliştirmeyi güvenlik ekiplerinin yetişebileceğinden daha hızlı hızlandırıyor

Seemplicity’ye göre, katılımcıların %91’i bu yıl güvenlik bütçelerinin arttığını söylüyor ve bu durum, kuruluşlar içinde siber güvenliğin öneminin giderek daha…