Etiket: uygulamalarındaki
WildFly ve JBoss EAP gibi Java uygulamalarında yaygın olarak kullanılan bir bileşen olan Undertow HTTP sunucusu çekirdeğinde kritik bir güvenlik…
Cloudflare Public Bug Bounty, Matured_kazama tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3316910 Source link
Dünya çapında milyarlarca WhatsApp ve Signal kullanıcısını etkileyen kritik bir güvenlik açığı keşfedildi. Araştırmacılar, bilgisayar korsanlarının görünür bir iz bırakmadan…
Microsoft’un Azure ekosistemindeki güvenlik kusurları, siber suçluların “Azure Portal” gibi resmi hizmetleri taklit eden aldatıcı uygulamalar oluşturmasına olanak tanıyor. Varonis,…
Veracode’a göre, kamu sektörü kuruluşlarının% 78’i önemli güvenlik borcu ile faaliyet gösteriyor, kusurlar bir yıldan fazla süredir çalıştırılmadı. % 55’i,…
Ulefone ve Krüger & Matz Android akıllı telefonlara önceden yüklenmiş uygulamalarda, kullanıcıları yetkisiz fabrika sıfırlamaları, pin kodu hırsızlığı ve kötü…
Trend Research’teki siber güvenlik araştırmacıları, 2023’ten beri Brezilya, Hindistan ve Güneydoğu Asya’daki organizasyonları hedefleyen bir Çin-Nexus ile ileri süren bir…
Cefenum adlı yeni yayınlanan bir araç olan siber güvenlik araştırmacıları ve kırmızı ekipmanlar, Chromium gömülü çerçevenin (CEF) etrafında hafif bir…
Araştırmacılar, Rails uygulamalarında Bootsnap önbelleğe alma kitaplığından yararlanan kritik bir güvenlik açığını ortaya çıkardı. Bu istismar, saldırganların rastgele bir dosya…
Ruby on Rails uygulamalarında yeni ortaya çıkan bir güvenlik açığı, saldırganların rastgele dosya yazmaya izin veren bir kusur aracılığıyla Uzaktan…
MOONSHINE adlı gelişmiş bir istismar kiti, kullanıcıların cihazlarına arka kapılar yerleştirmek için aktif olarak Android mesajlaşma uygulamalarını hedef alıyor. 2019’dan…
Salesforce Toplulukları üzerinde yakın zamanda gerçekleştirilen bir sızma testi, saldırganların kullanıcı hesaplarını ele geçirmesine olanak verebilecek kritik güvenlik açıklarını ortaya…