Etiket: Sunucu

15
Haz
2025

Sunucu Tarafı Şablon Enjeksiyonu (SSTI) Nasıl Yapılır: Adım Adım Kılavuz

Sunucu Tarafı Şablon Enjeksiyonu (SSTI) Hakkında Her Şey Geliştiriciler, uygun girdi doğrulamaları uygulamak konusunda zorlanırken, sunucu tarafı şablon enjeksiyonu (SSTI)…

11
Haz
2025

Yeni güvenli önyükleme güvenlik açığı, saldırganların PC’ye ve sunucu önyükleme işlemlerine kötü amaçlı yazılım yüklemelerini sağlar

Binarly’den güvenlik araştırmacıları, birleştirilmiş genişletilebilir ürün yazılımı arayüzü (UEFI) ekosisteminde büyük bir yazılım güvenlik açığı ortaya çıkardılar, özellikle neredeyse tüm…

11
Haz
2025

Coredns güvenlik açığı, saldırganların amplifikasyon saldırısı yoluyla sunucu belleğini tüketmesine izin verir

Coredns’ın DNS üzerinden quic (DOQ) uygulamasında yüksek şiddetli bir güvenlik açığı (CVE-2025-47950), uzak saldırganların DNS sunucularını akış amplifikasyon saldırıları yoluyla…

03
Haz
2025

Telstra Sunucu Geçişi Acil Durum Numarasına Erişim Kesildi

Telstra, geçen yıl bir sunucu taşıma işleminden sonra işitme ve konuşma bozukluğu olan kişiler için acil bir çağrı hizmetini yanlışlıkla…

03
Haz
2025

Game Export API üzerinden sunucu tarafı isteği asma (SSRF)

Licess, OblivionSage tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3165242 Source link

02
Haz
2025

Optimal PC Kurulumu ve Sunucu Barındırma Temelleri

Her yaş arasında Minecraft hala oyun sahnesini tercih edilen bir seçim olarak yönetiyor. Oyun, büyük yapılar oluşturmaktan ve çok oyunculu…

30
May
2025

Mici NetFax Sunucu Kusurları, saldırganların uzaktan kodu yürütmesine izin verir

Yakın tarihli bir güvenlik danışmanında, Rapid7, LTD’nin NetFax sunucusunda Misi Network Co.’da üç ciddi güvenlik açıkını açıkladı ve 3.0.1.0’dan önce…

27
May
2025

[SECURITY] CVE-2024-50379 Apache Tomcat-RCE Yazma özellikli varsayılan sunucu uygulaması aracılığıyla

İnternet Bug Bounty, NACL_123 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2905013 Source link

27
May
2025

TTPS ve C2 sunucu detayları ortaya çıktı

Araştırmacılar, Apple sistemlerine sızmak ve hassas kullanıcı verilerini dışarı atmak için tasarlanmış ‘AppleProcessHub’ adlı yeni bir bilgi çalan kötü amaçlı…

27
May
2025

Kritik GitHub MCP Sunucu Güvenlik Açığı, özel depolara yetkisiz erişim sağlar

GitHub’da 14.000’den fazla yıldızla övünen yaygın olarak kullanılan GitHub MCP entegrasyonunda kritik bir güvenlik açığı, değişmez laboratuvarlar tarafından ortaya çıkarıldı…

23
May
2025

Europol dünya çapında fidye yazılımı ağlarını vururken 300 sunucu ve 3,5 milyon € ele geçirildi

23 Mayıs 2025Ravie LakshmananFidye yazılımı / karanlık web En son Operasyon EndGame’in en son “sezonunun” bir parçası olarak, bir kolluk…

22
May
2025

Saldırganlar, kötü amaçlı paketleri kullanarak Sunucu Sunucularına Güvenlik Açığı’nı sömürüyor

Bind DNS Server yazılımındaki güvenlik açığı, saldırganların özel olarak hazırlanmış kötü amaçlı paketler göndererek DNS sunucularını çökertmesine izin verdi. CVE-2023-5517…