Etiket: kodu

12
Oca
2025

IBM watsonx.ai Güvenlik Açığı, Saldırganların Web Kullanıcı Arayüzüne Rastgele JavaScript Kodu Yerleştirmesine İzin Veriyor

IBM, watsonx.ai platformunda, kullanıcıları siteler arası komut dosyası çalıştırma (XSS) saldırılarına maruz bırakabilecek önemli bir güvenlik açığını açıkladı. CVE-2024-49785 olarak…

09
Oca
2025

MacOS TCC Bypass Güvenlik Açığı İçin PoC Exploit Kodu Yayımlandı

MacOS’ta CVE-2024-54527 olarak tanımlanan kritik bir güvenlik açığına yönelik bir kavram kanıtlama (PoC) yararlanma kodu açıklandı. Bu güvenlik açığı, saldırganların…

08
Oca
2025

API Yanıtında OTP Kodu Sızdırıldı

MTN Group, tinopreter tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2633888 Source link

08
Oca
2025

API Yanıtında Bir OTP Kodu Daha Sızdı

MTN Group, tinopreter tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2635315 Source link

02
Oca
2025

Sahte 7-Zip İstismar Kodu Yapay Zeka Tarafından Oluşturulan Yanlış Yorumlamadan Kaynaklanıyor

ÖZET X’teki bir kullanıcı (@NSA_Employee39), kritik bir arabellek taşması güvenlik açığını öne sürerek 7-Zip’e yönelik bir sıfır gün istismarı keşfettiğini…

17
Ara
2024

CTF Mücadeleleri için Paketten Çıkarma Kodu: Kirli İmajınızı Oluşturun

CTF Mücadeleleri için Paketten Çıkarma Kodu: Kirli İmajınızı Oluşturun Source link

09
Ara
2024

Ele Geçirilen Yazılım Kodu, ABD Kritik Altyapısına Yönelik Yeni Sistemik Risk Oluşturuyor

BASIN BÜLTENİ ORLANDO, FL — 5 Aralık 2024 — Fortress Information Security tarafından bugün yayınlanan yeni bir araştırma raporuna göre,…

24
Kas
2024

Temel güvenlik kodu incelemesi nasıl yapılır | Basitleştirilmiş Güvenlik

Temel güvenlik kodu incelemesi nasıl yapılır | Basitleştirilmiş Güvenlik Source link

24
Kas
2024

Açık Susam: Elektron Kodu İncelemesiyle Açık Yönlendirmeyi RCE’ye Yükseltiyoruz | Eugene Lim tarafından | Başlangıç

İyisiyle kötüsüyle Node.js, geliştiricilerin popülerlik tablolarını hızla yükseltti. React, React Native ve Electron gibi çerçeveler sayesinde geliştiriciler mobil ve yerel…

28
Eki
2024

ChatGPT Hex Kodu Kullanılarak Yönetilebilir

Yeni bir hızlı enjeksiyon tekniği, herkesin OpenAI’nin en gelişmiş dil öğrenme modelindeki (LLM) güvenlik korkuluklarını atlamasına olanak tanıyabilir. 13 Mayıs’ta…

09
Eki
2024

Kritik GitLab kimlik doğrulama atlama hatasına yönelik yararlanma kodu yayımlandı (CVE-2024-45409)

Yapılandırılmış SAML tabanlı kimlik doğrulamayla kendi kendini yöneten bir GitLab yüklemesi çalıştırıyorsanız ve bunu Eylül ortasından bu yana yükseltmediyseniz, bunu…

18
Eyl
2024

Yazılım bağımlılıklarındaki savunmasız kodu tespit etmek göründüğünden daha karmaşıktır

Help Net Security röportajında, Endor Labs güvenlik araştırmacısı CISSP Henrik Plate, AppSec ekiplerinin yazılım bağımlılıklarındaki güvenlik açıklarını belirlemede karşılaştıkları karmaşıklıkları…