Etiket: Kütüphanesi

19
Haz
2025

Parrot Trafik Yön Sistemi aracılığıyla girişleri çalmak için tehlikeye atılan JQuery Migrate Kütüphanesi

Trellix Advanced Araştırma Merkezi’nden güvenlik araştırmacıları, WordPress, Joomla ve Drupal gibi platformlarda yaygın olarak kullanılan geriye dönük uyumluluk eklentisi olan…

07
May
2025

Kritik Açık Kaynak EasyJson Kütüphanesi Rus şirketinin tam kontrolü altında

Araştırmacılar, JSON serileştirme süreçlerinin merkezinde yaygın olarak benimsenen açık kaynaklı bir Go paketi olan EasyJson’un, Rusya’nın en büyük internet konglomeratlarından…

07
May
2025

Rus şirketi kritik açık kaynak EasyJson Kütüphanesi üzerinde tam kontrol kazanıyor

Avlanan laboratuvarlar tarafından şaşırtıcı bir keşif, bulut yerli ekosistemin kalbinde yer alan potansiyel bir güvenlik riskini ortaya çıkardı. JSON serileştirme…

22
Nis
2025

Ripple’ın Önerilen XRP Kütüphanesi XRPL.JS Cüzdan çalmak için hacklendi

“XRPL.JS” adlı önerilen dalgalanma kripto para birimi NPM JavaScript kütüphanesi, XRP cüzdan tohumlarını ve özel anahtarları çalmak ve bunları saldırgan…

03
Nis
2025

Vaka çalışması: Laing O’Rourke Australia, AI yardımı ile eğitim kütüphanesi oluşturuyor – İK

Laing O’Rourke Australia, mevcut içeriği geçen yıl dayandığı merkezi bir öğrenme ve geliştirme portalında kullanabileceği videolara yeniden biçimlendirmek için yapay…

21
Oca
2025

Linux PoDoFo Kütüphanesi Kusuru, Saldırganların Kullanıcıyı DOS Saldırılarını Başlatmak İçin PDF’yi Açması İçin Kandırmasına İzin Veriyor

Canonical’in Ubuntu Güvenlik Ekibi, Ubuntu’nun çeşitli sürümlerinde popüler bir PDF işleme kitaplığı olan PoDoFo kitaplığını etkileyen birden fazla güvenlik açığına…

05
Ara
2024

Kongre Kütüphanesi Yapay Zeka Yasal Rehberliği Sunuyor

Yapay zeka sistemleri ve modellerinin güvenliğini ve emniyetini test eden araştırmacılar için net bir olumlu sonuç olarak, ABD Kongre Kütüphanesi,…

04
Ara
2024

Solana Web3.js kütüphanesi gizli, özel anahtarları çalmak için arka kapıya kapatıldı

Meşru Solana JavaScript SDK’sı, dün bir tedarik zinciri saldırısında geçici olarak tehlikeye atıldı; kütüphane, kripto para birimi özel anahtarlarını çalmak…

04
Ara
2024

Solana’nın popüler web3.js kütüphanesi, tedarik zinciri ihlali nedeniyle arka kapıya kapatıldı

Bir yazılım tedarik zinciri saldırısı, Solana’nın web3.js kütüphanesinin kötü amaçlı sürümlerinin npm kayıt defterinde yayınlanmasına yol açtı. Tıpkı son Lottie…

25
Kas
2024

PyPI Python Kütüphanesi “aiocpa”, Telegram Bot Aracılığıyla Kripto Anahtarlarını Sızdırırken Bulundu

25 Kasım 2024Ravie LakshmananYazılım Tedarik Zinciri / Kötü Amaçlı Yazılım Python Paket Dizini (PyPI) deposunun yöneticileri paketi karantinaya aldı “aiocpa”…

22
Ağu
2024

CEO’lar İçin Etkili Tehdit Kütüphanesi Yönetim Stratejileri

Veri ihlallerinin sıklığı ve karmaşıklığı artmaya devam ettikçe, şirketlerin hassas verileri ve tescilli bilgileri koruma ihtiyacı giderek daha da acil…

11
Ağu
2024

Sahte PyPI Kütüphanesi Solana Kullanıcıları, Blockchain Cüzdan Anahtarlarını Çaldı

11 Ağu 2024Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Siber güvenlik araştırmacıları, Python Paket Endeksi (PyPI) deposunda, Solana blok zinciri platformundan…