Etiket: yol

27
Kas
2024

IDOR Güvenlik Açığı Kullanıcı Profilinin Değiştirilmesine Nasıl Yol Açtı?

7. Yıllık Hacker Destekli Güvenlik Raporu’na göre IDOR, HackerOne platformu aracılığıyla bildirilen güvenlik açıklarının %7’sini oluşturuyor. Devlet kurumları ve otomotiv…

27
Kas
2024

Güvenli Olmayan API Yanıtı Karma Şifrelerin İfşa Edilmesine Yol Açıyor

Mars, itsmatinx tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2788557 Source link

25
Kas
2024

PathLib’i Keşfetmek – .Net için bir yol düzenleme kitaplığı

PathLib, NuGet’te mevcuttur ve kaynağı Github’da bulunabilir Neden yollar için bir kütüphane? Yollar, dosyaların açılmasından depolama dizinlerine kadar programlamada yaygın…

24
Kas
2024

mijn.VvAA.nl’deki iki farklı IDOR hatası, 130 bin sağlık hizmeti sağlayıcısının verilerine potansiyel erişime yol açıyor; kendi siber risk sigortası poliçesi belgeleri ve daha fazlası dahil. | kaydeden Jonathan Bouman

Bugün yakından bakacağız VvAAonun doktorlar ve tıbbi klinikler tarafından kullanılan en büyük sigorta ve danışmanlık şirketlerinden biri Hollanda’da. +130 bin…

24
Kas
2024

MFA Atlaması Hesabın Devralılmasına Nasıl Yol Açtı? [Plus 11 Authentication Tips]

Birçok Yön, Tek Hedef Siber güvenlikte yaygın bir kinaye “kendi kimlik doğrulamanızı yapmayın”dır. Bunun bir nedeni var: kimlik doğrulamanın uygulanması…

23
Kas
2024

MemoryUserDatabaseFactory’de Yol Düzenleme yoluyla JNDI Enjeksiyon Uzaktan Kod Yürütme

Bu blog yazısında bir konuyu anlatacağım. göreceli yeni Diğer araştırmacılardan bağımsız olarak bulduğum bir JNDI Enjeksiyonu aracılığıyla uzaktan kod yürütmeyi…

20
Kas
2024

“Üzücü duyuru” e-postası teknik destek dolandırıcılığına yol açıyor

Teknik destek dolandırıcıları, e-posta kampanyalarıyla yine geri planda kalıyor. Bu özellikle temaslarınızdan birinin zamansız bir sonla karşılaşmış olabileceğini ima ediyor….

20
Kas
2024

Yanlış Bilgi Siber Güvenlik Kaosuna Yol Açabilir mi?

Günümüzün dijital olarak bağlantılı dünyasında bilgi neredeyse her işlemin, etkileşimin ve kararın merkezinde yer almaktadır. İnternet, iletişim ve öğrenme için…

14
Kas
2024

GitLab, Kubernetes Kümesine Yetkisiz Erişime Yol Açan Kritik Kusurları Düzeltiyor

GitLab, Community Edition (CE) ve Enterprise Edition’daki (EE) birden fazla güvenlik açığını gidermek için kritik güvenlik güncellemelerini kullanıma sunarak Kubernetes…

14
Kas
2024

Google Aramalarının Karanlık Yüzü: Basit Anahtar Kelimeler Nasıl Siber Tehditlere Yol Açabilir?

İnternet devi Google, günlük hayatımıza kusursuz bir şekilde entegre olarak bilgiye erişim şeklimizde devrim yarattı. İster hızlı bir yanıt almak,…

12
Kas
2024

Gartner, GenAI talebinin veri merkezinde enerji kesintilerine yol açacağı konusunda uyardı

Gartner’a göre, üretken yapay zeka (GenAI) iş yüklerine yönelik artan talebin, enerji kesintileri nedeniyle yapay zeka veri merkezlerinde operasyonel kısıtlamalara…

07
Kas
2024

Küresel Baskı, 22.000 Kötü Amaçlı IP’nin Ele Geçirilmesine Yol Açtı

Interpol, dünya çapında faaliyet gösteren siber suç altyapısının büyük bir uluslararası çökertilmesini koordine etti. “Synergia II Operasyonu” olarak adlandırılan eylem,…