Etiket: yol

04
Nis
2025

Vite geliştirme sunucusu kusuru, saldırganların yol kısıtlamalarına izin verir

Vite geliştirme sunucusunda kritik bir güvenlik açığı olan CVE-2025-31125 tanımlanmıştır. URL isteği işleme sırasında uygunsuz yol doğrulaması nedeniyle, saldırganlar yol…

03
Nis
2025

ASI için olası bir yol

Bir süredir AGI için iyi bir tanım olduğunu düşündüğüm şeyi yaşadım, ama ASI daha zor oldu – en azından benim…

02
Nis
2025

Google takvimi, kimlik avı dolandırıcılığına ve veri hırsızlığına yol açan

Google Calendar, çevrimiçi etkinlikler, toplantılar ve hatırlatıcıları planlamak için yaygın olarak kullanılan bir araçtır. Bununla birlikte, siber suçluların, şüphesiz kurbanları…

25
Mar
2025

Ingress-Nginx güvenlik açıkları Kubernetes küme devralmasına yol açabilir

WIZ araştırmacıları, Kubernetes için Ingress Nginx denetleyicisini etkileyen birkaç kritik güvenlik açığını ortaya çıkardılar (ingress-nginx) saldırganların kubernetes kümelerini ele geçirmesine…

19
Mar
2025

ClickFix saldırıları giderek daha fazla infostealer enfeksiyonlarına yol açıyor

Siber savaş / ulus-devlet saldırıları, sahtekarlık yönetimi ve siber suç, sosyal mühendislik Yapıştır ve koşu şemaları kullanıcıları saldırgan tarafından sağlanan…

18
Mar
2025

Autodesk renderinde SSRF hesap devralmasına yol açar

Autodesk, MetereorPreter tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3024673 Source link

18
Mar
2025

Github Action Hack muhtemelen basamaklı tedarik zinciri saldırısında bir başkasına yol açtı

“ReviewDog/Action-setup@v1” GitHub eyleminin uzlaşmasıyla başlayan basamaklı bir tedarik zinciri saldırısının, CI/CD sırlarını sızdıran “TJ-Actions/Chaned Files” in son zamanlarda ihlaline yol…

14
Mar
2025

2FA bypass, yasal kullanıcıların kimliğine bürünmesine yol açar

Drugs.com, DedoxD2 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2885636 Source link

12
Mar
2025

Zoom istemci güvenlik kusurları veri ihlallerine yol açabilir

Zoom’dan gelen son güvenlik bültenleri, müşteri yazılımlarında birkaç yüksek aralıklı güvenlik açıklarını vurgulayarak kullanıcılar için potansiyel veri ihlalleriyle ilgili endişeleri…

11
Mar
2025

X (Twitter) Down? Büyük kesinti sayfa yükü sorunlarına yol açar

X (eski adıyla Twitter) bugün 10 Mart 2025’te küresel bir kesinti yaşadı ve birçok kullanıcının platforma erişememesi. Hem uygulamayı hem…

06
Mar
2025

Debug.log dosyasının maruz kalması sunucunun tam yol açıklamasına yol açar

Autodesk, Kanon4 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3002345 Source link

04
Mar
2025

Hesap devralmasına yol açan kontrolsüz cep telefonu numaralarını ekleme ve doğrulama yeteneği (ATO)

MTN Grubu, Trev0ck tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2762462 Source link