Etiket: SQL

07
Oca
2026

SQL Slammer dersi: Haftalık Bilgisayar Kesintisi Yükleme podcast’i

25 Ocak’tabu 2003 yılında, Slammer solucanı SQL Server 2000’deki bir güvenlik açığından yararlanarak arabellek taşması saldırısı gerçekleştirdi ve Microsoft’un ilişkisel…

19
Ara
2025

Aynı Aynı Ama Farklı: İzomorfik SQL İfadeleriyle SQL Enjeksiyonlarını Artımlı Olarak Keşfetmek

Nesne-İlişkisel Haritalama (ORM) kitaplıklarının ve hazırlanmış SQL ifadelerinin giderek daha fazla benimsenmesine rağmen, SQL enjeksiyonları modern uygulamalarda ortaya çıkmaya devam…

09
Ara
2025

İstemi Enjeksiyonunu Durdurmak SQL Enjeksiyonundan Daha Zor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), artan hızlı enjeksiyon tehdidi hakkında yeni bir uyarı yayınladı, hızla üretken yapay zeka…

03
Ara
2025

Çoklu Django Güvenlik Açığı Uygulamaları SQL Enjeksiyonuna ve DoS Saldırılarına Maruz Bırakıyor

Django geliştirme ekibi, popüler Python web çerçevesinin üç ana sürümü için, uygulamaları SQL enjeksiyon saldırılarına ve hizmet reddi koşullarına maruz…

03
Ara
2025

Çoklu Django Güvenlik Açıkları SQL Enjeksiyonunu ve Hizmet Reddi Saldırılarını Etkinleştiriyor

Geliştirme ekibi, popüler web çerçevesinde bulunan iki önemli güvenlik açığını gidermek için temel güvenlik güncellemelerini resmi olarak yayınladı. Bu sorunlar…

02
Ara
2025

PostgreSQL’de FilteredRelation’a açıklama eklerken Potansiyel SQL Enjeksiyonu

Django, stackered tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3417967 Source link

02
Ara
2025

Kritik SQL Enjeksiyon Hatası Devolutions Sunucusunu Etkiliyor

Devolutions Server hedeflerinde bir dizi yeni güvenlik açığı Ayrıcalıklı hesapları, şifreleri ve hassas kimlik doğrulama verilerini yönetmek için platforma bağımlı…

01
Ara
2025

Devolutions Sunucusu, Veri Hırsızlığına İzin Veren SQL Enjeksiyon Kusurundan Etkilendi

Popüler bir merkezi şifre ve ayrıcalıklı erişim yönetimi çözümü olan Devolutions Server’da kritik bir güvenlik açığı keşfedildi. Uzmanlar tarafından kritik…

14
Kas
2025

Kritik Zoho Analytics Plus Kusuru, Saldırganların Rastgele SQL Sorguları Çalıştırmasına İzin Veriyor

Zoho Analytics Plus’ta, etkilenen sürümleri çalıştıran kuruluşlar için ciddi bir risk oluşturan, kimliği doğrulanmamış kritik bir SQL enjeksiyon güvenlik açığı…

13
Kas
2025

Microsoft SQL Server Güvenlik Açığı Saldırganların Ayrıcalıklarını Yükseltmesine İzin Veriyor

Microsoft, SQL Server’da saldırganların daha yüksek sistem ayrıcalıkları elde etmesine olanak tanıyan ciddi bir güvenlik açığını gidermek için güvenlik güncelleştirmeleri…

12
Kas
2025

Microsoft SQL Server Güvenlik Açığı Ayrıcalık Yükselmesine İzin Veriyor

Microsoft, SQL Server’da, kimliği doğrulanmış saldırganların ağ üzerinden ayrıcalıklarını yükseltmelerine olanak verebilecek kritik bir SQL ekleme güvenlik açığını açıkladı. CVE-2025-59499…

11
Kas
2025

SAP, SQL Anywhere Monitor’deki sabit kodlu kimlik bilgileri hatasını düzeltti

SAP, SQL Anywhere Monitor’ün GUI olmayan versiyonundaki maksimum önem derecesine sahip bir kusur ve Solution Manager platformunda kritik bir kod…