Etiket: kod

02
Tem
2025

Antropik MCP Müfettişinde Kritik Güvenlik Açığı Saldırganların Rasgele Kod Yürütmesine İzin Ver

CVE-2025-49596 olarak adlandırılan Antropic MCP Müfettiş aracında kritik bir uzaktan kumanda (RCE) güvenlik açığı, ciddi bir CVSS skoru 9.4’tür. Bu…

01
Tem
2025

GitHub’da Microsoft Open-Dources vs Kod Copilot sohbet uzantısı

Microsoft, MIT lisansı altındaki VS kodu için GitHub Copilot sohbet uzantısının kaynak kodunu yayınladı. Bu, topluluğun büyük dil modellerine (LLMS)…

01
Tem
2025

Django Uygulama Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Ver

Güvenlik araştırmacıları, Django’da saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilecek ciddi güvenlik açıklarını ortaya çıkardılar. Dizin geçişinden kütük enjeksiyonuna…

01
Tem
2025

Kayıtlı kod yürütmek için vahşi doğada istismar edilen krom 0 günlük kusur

Google, krom tarayıcısı için acil bir güvenlik güncellemesi yayınladı ve saldırganlar tarafından aktif olarak sömürülen kritik bir sıfır günlük güvenlik…

01
Tem
2025

Rasgele kod yürütmek için vahşi doğada istismar edilen krom 0 günlük güvenlik açığı

Google, dünya çapında Chrome tarayıcı kullanıcıları için acil bir güvenlik güncellemesi yayınladı ve siber suçlular tarafından aktif olarak sömürülen kritik…

30
Haz
2025

[High] Curl’da Güvensiz CA Yolu İşlemesi (–capath, Curlopt_Capath) (CWE-494: Bütünlük Kontrolü Olmadan Kod İndir) aracılığıyla MITM

Curl, Oicus tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3120969 Source link

30
Haz
2025

Corpse yiyen selfie’ler ve dolandırıcıları kandırmanın diğer yolları (kilit ve kod S06E14)

Bu hafta Kilit ve Kod podcast’inde… Romantik dolandırıcılara benzersiz bir karşı tepki var. Adı Becky Holmes. Romantik dolandırıcılık konusunda uzman…

30
Haz
2025

Kritik D-Link yönlendirici kusurları, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

D-Link DIR-816 yönlendiricilerinde, dünya çapında kullanıcıları uzaktan kod yürütme ve ağ uzlaşması riskine maruz bırakarak bir dizi kritik güvenlik açığı…

30
Haz
2025

IBM WebSphere Uygulama Sunucusu Güvenlik Açığı Uzak Kod Yürütülmesine izin verir

CVE-2025-36038 olarak izlenen kritik bir güvenlik açığı, IBM WebSphere Application Server’da keşfedilmiştir ve kuruluşları yetkilendirilmemiş saldırganlar tarafından uzaktan kod yürütme…

26
Haz
2025

IBM WebSphere Application Server Kusur Rasgele Kod Yürütülmesini Sağlar

IBM WebSphere Application Server’da, potansiyel olarak uzak saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin veren ciddi bir güvenlik kusuru tanımlanmıştır….

26
Haz
2025

Firefox 140 Kod Yürütme Güvenlik Açığı Fix ile Salındı

Mozilla, Firefox 140’ı piyasaya sürdü ve kod yürütülmesine yol açabilecek yüksek etkili bir kullanımsız güvenlik açığı da dahil olmak üzere…

25
Haz
2025

AI kod üretimini hızlandırır, AppSec ekipleri için risk

Uygulama güvenliği, yapay zeka ve makine öğrenimi, etkinlikler Saldırganların AI Kodu Üretimi’ni nasıl kullandıkları konusunda Jeff Williams CTO CTO Jeff…