Etiket: yol

12
Ağu
2025

Cisco Netscaler kusurları kritik altyapı ihlallerine yol açar

Makaleyi dinleyin 3 dakika Bu ses otomatik olarak oluşturulur. Geri bildiriminiz varsa lütfen bize bildirin. Bilgisayar korsanları, Citrix’in NetScaler ürünlerinde…

11
Ağu
2025

Microsoft’un NLWEB “Ajan Web” aracında bulunan ciddi yol geçiş hatası bulundu

Microsoft’un, hassas sistem dosyalarının bağlamını ortaya çıkaran ve kimlik doğrulama anahtarlarının hırsızlığına izin veren yol geçirme kolay bir şekilde kullanımı…

11
Ağu
2025

Xerox FreeFlow güvenlik açıkları SSRF ve RCE saldırılarına yol açar

Xerox FreeFlow Core yazılımı için acil bir güvenlik güncellemesi yayınlandı ve saldırganların uzaktan kodu yürütmesine ve sunucu tarafı istek ambalge…

11
Ağu
2025

SFTP Alıntı Komutunda Yol Gezisi Rasgele Dosya Yazma ve Potansiyel RCE’ye yol açar

Curl Z1andr4g0n tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3293177 Source link

10
Ağu
2025

Araştırmacılar, alan adı ayrıcalığına yol açan Windows EPM zehirleme istismar zincirini detaylandırıyor

10 Ağu 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği Siber güvenlik araştırmacıları, Microsoft’un Windows Uzaktan Prosedür Çağrısı (RPC) iletişim protokolünde,…

07
Ağu
2025

Amazon ECS’deki ayrıcalık artış sorunu IAM’ın kaçırmasına yol açar

Bir yazılım geliştiricisi, ayrıcalıkları artırmak, sınırları aşmak ve diğer bulut kaynaklarına erişmek için Amazon’un elastik konteyner hizmetinde belgelenmemiş bir protokolü…

06
Ağu
2025

Ücretsizden sonra kullanın (bu, bazı sürümler için keyfi yazmaya yol açar)

Curl, Letshack9707 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3283232 Source link

05
Ağu
2025

Güvenlik Risk Danışmanları, hızlı yol AIM AI etkinliği için Scalr AI’yı başlattı

Önde gelen bir siber güvenlik danışmanlığı firması olan Güvenlik Risk Danışmanları (SRA), teknik olmayan kişilerin aracı AI yeteneklerini doğrudan operasyonlarına…

01
Ağu
2025

Apple ID Scam, Ohio Man’ın 27.000 dolarlık şahsen hırsızlığa yol açıyor

Muhtemelen dünyanın yarısından dolandırılan insanları duydunuz, ancak bazen kapınıza geliyorlar. Mayıs ayında, 67 yaşındaki Ohio’dan Robert Wise’a Apple Kimliğinin tehlikeye…

31
Tem
2025

Yeni AI modeli, güvenlik açığı tespiti için daha hızlı, daha yeşil bir yol sunuyor

Bir araştırmacı ekibi, yazılım güvenlik açıklarını daha büyük sistemlerden daha verimli bir şekilde tespit eden beyaz-bazilisk adlı yeni bir AI…

30
Tem
2025

Ne kadar basit istemler büyük ihlallere yol açabilir?

Büyük Dil Modelleri (LLMS) entegre eden kurumsal uygulamalar, aldatıcı basit hızlı enjeksiyon saldırıları ile kullanılabilecek benzeri görülmemiş güvenlik açıklarıyla karşı…

30
Tem
2025

Veri ihlallerine yol açan derhal tabanlı saldırılara karşı savunmasız kurumsal LLM’ler

Güvenlik araştırmacıları, saldırganların kimlik doğrulama sistemlerini atlamasına ve gelişmiş hızlı enjeksiyon teknikleri aracılığıyla hassas kurumsal verilere erişmesine izin verebilecek Enterprise…