Etiket: kod

28
May
2025

Firefox’taki sıfır etkileşim libvpx kusuru, saldırganların keyfi kod çalıştırmasına izin verir

Mozilla, Firefox 139’u yayınladı ve kullanıcılar için önemli riskler oluşturan birkaç kritik ve ılımlı güvenlik açıklığını ele aldı. 27 Mayıs…

27
May
2025

Yamalı Gitlab Duo Kusurları Risked Kod Sızıntısı, Kötü niyetli İçerik

Yapay Zeka ve Makine Öğrenimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme Hızlı enjeksiyon, HTML çıkış oluşturma istismar için kullanılabilir Rashmi…

26
May
2025

70’den fazla kötü amaçlı NPM ve VS kod paketleri, veri ve kripto çalma bulundu

Paket Kayıt Defterinde, ana bilgisayar adlarını, IP adreslerini, DNS sunucularını ve kullanıcı dizinlerini hasat etmek için kötü niyetli işlevlere sahip…

26
May
2025

Şiddetli vbulletin kusuru, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Dünyanın en popüler ticari forum platformlarından biri olan Vbulletin’de yeni keşfedilen bir güvenlik açığı, güvenlik için yöntem görünürlüğüne güvenmenin tehlikelerini…

22
May
2025

Kötü niyetli vs kod uzantıları, Giriş Kimlik Bilgilerini Çalmak İçin Windows Solidity Geliştiricileri Hedef

Datadog Güvenlik Araştırması, ilk saldırı vektörü olarak kötü niyetli Visual Studio Kodu (VS kod) uzantılarını kullanarak Windows sistemlerindeki sağlamlık geliştiricileri…

22
May
2025

NetWrix Parola Yöneticisinde Kritik Güvenlik Açığı, Kimlik Doğrulamalı Uzak Kod Yürütme

Yaygın olarak kullanılan bir kurumsal şifre yönetimi çözümü olan NetWrix Password Secure’de kritik bir güvenlik açığı keşfedilmiştir ve potansiyel olarak…

22
May
2025

Yeni Proses Enjeksiyon Tekniği, Windows işlemlerine kötü amaçlı kod enjekte ederek EDR’den kaçınır

Araştırmacılar, bu yöntemin, standart algılama sezgisel yöntemlerini tetiklemeden kötü amaçlı yükler yürütmek için paylaşılan bellek bölgelerinden ve iş parçacığı bağlam…

22
May
2025

Versa Concerto 0 günlük kusur, kimlik doğrulamasını atlayarak uzaktan kod yürütülmesini sağlar

Güvenlik araştırmacıları, büyük işletmeler, servis sağlayıcılar ve devlet kuruluşları tarafından kullanılan yaygın olarak konuşlandırılmış bir ağ güvenliği ve SD-WAN düzenleme…

21
May
2025

Resmi pazardan kaldırılan veri çalma vs kod uzantıları

Sıkışma programlama dilini kullanarak akıllı (öncelikle Ethereum) sözleşmeleri yazma konusunda uzmanlaşmış geliştiriciler, kripto para birimi cüzdan kimlik bilgilerini çalan kötü…

20
May
2025

Kritik PFSense Güvenlik Duvarı Kusurları Saldırganların kötü niyetli kod enjekte etmesini sağlar

Güvenlik araştırmacıları, PFSense güvenlik duvarı yazılımında, saldırganların kötü amaçlı kod enjekte etmesine, bozuk yapılandırmalara ve potansiyel olarak sistemlere yetkisiz erişim…

19
May
2025

Los Angeles okullarda akıllı telefonları nasıl yasakladı (Kilit ve Kod S06E10)

Bu hafta Kilit ve Kod podcast’inde… Bugün sınıfta bir sorun var ve Amerika Birleşik Devletleri’ndeki en büyük ikinci okul bölgesi…

19
May
2025

Kritik Firefox 0 günlük kusurlar uzaktan kod yürütülmesine izin verir

Mozilla, popüler web tarayıcısında Firefox’ta acilen iki kritik 0 günlük güvenlik açıkını yamaladı, bu da her ikisi de uzak saldırganların…