Etiket: Paketinde
GovTech’in Siber Güvenlik Grubu yakın zamanda 4 – 6 Aralık 2020 tarihleri arasında STACK the Flags Siber Güvenlik Bayrağı Yakalama…
curl, rootx1337 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3452725 Source link
30 Eki 2025Ravie LakshmananDevSecOps / Yazılım Güvenliği Siber güvenlik araştırmacıları, geliştiricilerin makinelerinden kimlik doğrulama belirteçlerini, CI/CD sırlarını ve GitHub kimlik…
Küresel geliştirici topluluğu, 86.000’den fazla indirmeye sahip 126 kötü amaçlı npm paketini içeren geniş kapsamlı bir kampanya olan PhantomRaven’ın ortaya…
29 Eylül 2025Ravie LakshmananMCP Sunucusu / Güvenlik Açığı Siber güvenlik araştırmacıları, vahşi doğada tespit edilen bir model bağlam protokolü (MCP)…
NPM ekosisteminde, QR kodlarında kötü amaçlı kodları gizlemek için yenilikçi bir steganografik teknik kullanarak gelişmiş bir kötü amaçlı yazılım kampanyası…
Kuzey Koreli tehdit aktörleri, Düğüm Paket Yöneticisi’ne (NPM) çevrimiçi depoya 67 kötü amaçlı paket dikti. Paketler toplu olarak 17.000’den fazla…
07 Mayıs 2025Ravie LakshmananYazılım tedarik zinciri / kötü amaçlı yazılım Siber güvenlik araştırmacıları, Python Paket Endeks (PYPI) deposunda, görünüşte zararsız…
XRP Ledger SDK Tedarik Zinciri Saldırısı: Kötü amaçlı NPM sürümleri özel anahtarları çaldı; Kullanıcılar güncellemeye çağırdı xrpl Hemen 4.2.5 veya…
20 Kasım 2024Ravie LakshmananLinux / Güvenlik Açığı Ubuntu Sunucusunda (sürüm 21.04’ten bu yana) varsayılan olarak yüklenen needrestart paketinde, yerel bir…
25 Ekim 2024Ravie LakshmananGüvenlik Açığı / Wi-Fi Güvenliği Wi-Fi Test Suite’i etkileyen bir güvenlik kusuru, kimliği doğrulanmamış yerel saldırganların yükseltilmiş…
Securonix, Securonix EON AI-Reinforced yetenekleri paketinde iki yeni yeteneği duyurdu: Cyber Data Fabric ve Noise Canceling SIEM. Bu yenilikler, CyberOps…