Microsoft, işletim sistemindeki yaklaşık 150 güvenlik açığının yanı sıra 67 Uzaktan Kod Yürütme (RCE) güvenlik açığına yönelik düzeltmeler getiren devasa bir Windows 11 güncellemesi yayınladı. RCE’ler, kötü niyetli aktörlerin kodlarını…
11 Nis 2024Haber odasıGüvenlik Açığı / Tehdit Azaltma Fortinet, FortiClientLinux’u etkileyen ve keyfi kod yürütme amacıyla kullanılabilecek kritik bir güvenlik kusurunu gidermek için yamalar yayınladı. CVE-2023-45590 olarak takip edilen güvenlik…
GenAI iş arayanlar: Dikkat edin Yapay zekanın iş dünyasını nasıl ele geçireceğine dair ani varsayımlara dayanan kariyer heveslerine karşı dikkatli olun. Şirketlerin artık üst düzeyde uzmanlığa ihtiyacı var ve bunun…
10 Nis 2024Haber odasıYazılım Güvenliği / Güvenlik Açığı Rust standart kütüphanesindeki kritik bir güvenlik açığı, Windows kullanıcılarını hedef almak ve komut yerleştirme saldırıları düzenlemek için kullanılabilir. Şu şekilde izlenen güvenlik…
04 Nis 2024Haber odasıGüvenlik Açığı / İnternet Protokolü Yeni araştırmalar, HTTP/2 protokolündeki CONTINUATION çerçevesinin hizmet reddi (DoS) saldırıları gerçekleştirmek için kullanılabileceğini buldu. Tekniğe kod adı verildi HTTP/2 DEVAM Flood Sorunu…
03 Nis 2024Hacker HaberleriSiber Güvenlik / Sızma Testi Saldırı yüzeyi yönetimi (ASM) ve güvenlik açığı yönetimi (VM) sıklıkla karıştırılır ve örtüşseler de aynı değildirler. Saldırı yüzeyi yönetimi ile güvenlik açığı…
Apple geçen hafta M serisi işlemcilerindeki saldırganların kriptografik anahtarları çalmak için kullanabileceği bir güvenlik açığına yönelik geçici bir çözümü sessizce yayınladı. Konsept kanıtı saldırısı, OpenSSL Diffie-Hellman ve Go RSA şifreleme…
Siber güvenlik araştırmacıları, tehdit aktörlerinin yasadışı kripto para birimi madenciliği için bilgi işlem gücünü ele geçirmek amacıyla Anyscale Ray adlı açık kaynaklı bir yapay zeka (AI) platformundaki “tartışmalı” ve yama…
Apple M serisi çiplerde keşfedilen yeni bir güvenlik açığından, kriptografik işlemler sırasında kullanılan gizli anahtarların çıkarılması için yararlanılabilir. Dublajlı Git getirgüvenlik açığı, sabit zamanlı şifreleme uygulamalarını hedeflemek ve CPU önbelleğinden…
Resim: GitHub. GitHub, geçen hafta kaynak kodundaki güvenlik açıklarını otomatik olarak tespit eden ve düzeltmeler öneren bir özelliği duyurdu. Buna göre Kod Tarama Otomatik Düzeltmeyi duyuran blog yazısıGeçtiğimiz Çarşamba günü…
