Etiket: kodu

28
Eki
2024

ChatGPT Hex Kodu Kullanılarak Yönetilebilir

Yeni bir hızlı enjeksiyon tekniği, herkesin OpenAI’nin en gelişmiş dil öğrenme modelindeki (LLM) güvenlik korkuluklarını atlamasına olanak tanıyabilir. 13 Mayıs’ta…

09
Eki
2024

Kritik GitLab kimlik doğrulama atlama hatasına yönelik yararlanma kodu yayımlandı (CVE-2024-45409)

Yapılandırılmış SAML tabanlı kimlik doğrulamayla kendi kendini yöneten bir GitLab yüklemesi çalıştırıyorsanız ve bunu Eylül ortasından bu yana yükseltmediyseniz, bunu…

18
Eyl
2024

Yazılım bağımlılıklarındaki savunmasız kodu tespit etmek göründüğünden daha karmaşıktır

Help Net Security röportajında, Endor Labs güvenlik araştırmacısı CISSP Henrik Plate, AppSec ekiplerinin yazılım bağımlılıklarındaki güvenlik açıklarını belirlemede karşılaştıkları karmaşıklıkları…

16
Eyl
2024

Kritik Ivanti RCE açığı için exploit kodu yayımlandı, şimdi yama yapın

Ivanti Endpoint Manager’daki kritik bir uzaktan kod yürütme (RCE) güvenlik açığı olan CVE-2024-29847 için bir kavram kanıtı (PoC) istismarı artık…

26
Ağu
2024

Ödemeleri Çalan WhatsApp Doğrulama Kodu Saldırılarına Dikkat Edin

İrlanda Ulusal Siber Güvenlik Merkezi (NCSC), kullanıcıları hedef alan WhatsApp doğrulama kodu dolandırıcılıklarının artan eğilimi konusunda uyardı. Bu dolandırıcılıklar yalnızca…

16
Ağu
2024

İngiltere Yazılım Güvenliği Uygulama Kodu Karışık Eleştiriler Aldı

Coğrafi Odak: Birleşik Krallık, Coğrafi Spesifik, Standartlar, Düzenlemeler ve Uyumluluk Gönüllü Kod Düzenlemeye Giden İlk Adım Olabilir Akşaya Asokan (asokan_akshaya)…

08
Haz
2024

New York Times kaynak kodu, açığa çıkan GitHub tokenı kullanılarak çalındı

The Times, BleepingComputer’a, The New York Times’a ait dahili kaynak kodu ve verilerin Ocak 2024’te şirketin GitHub depolarından çalınmasının ardından…

08
Haz
2024

New York Times’ın 270 GB Dahili Verisi ve Kaynak Kodu Sızdırıldı

Anonim bir bilgisayar korsanı, tartışmalı görüntü panosu 4chan’da The New York Times’ın (NYT) 270 GB dahili verisini ve kaynak kodunu…

13
May
2024

INC fidye yazılımı kaynak kodu hack forumlarında 300.000 dolara satılıyor

“Salfetka” adını kullanan bir siber suçlu, Ağustos 2023’te başlatılan bir hizmet olarak fidye yazılımı (RaaS) operasyonu olan INC Ransom’un kaynak…

13
May
2024

Apache OFBiz RCE Kusuru – Kötü Amaçlı Kodu Uzaktan Çalıştırma

Birçok işletme Apache OFBiz gibi kurumsal kaynak planlama (ERP) sistemlerini kullanıyor. Ancak saldırganların zararlı kodları doğrulanmadan uzaktan çalıştırmasına olanak tanıyan…

07
May
2024

Code42, kaynak kodu sızma tespit ve koruma yeteneklerini tanıtıyor

Code42, Incydr veri koruma ürününü, kaynak kodu sızıntısını ve hırsızlığını görüp durduracak ve geliştiricilere veya güvenlik analistlerine yük olmadan kuruluşların…

25
Nis
2024

JudgeO Çevrimiçi Kod Düzenleyici Kusuru Saldırganların Kodu Yürütmesine İzin Veriyor

Popüler çevrimiçi kod düzenleyicisi JudgeO’da kritik bir kusur tespit edildi. Bu güvenlik açığından yararlanılması halinde, saldırganların kök düzeyindeki ayrıcalıklarla rastgele…