20 Ağustos 2024Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Tayvan’daki ismi açıklanmayan bir üniversiteyi hedef alan siber saldırıya karşı Msupedge isimli daha önce belgelenmemiş bir arka kapı kullanıldı. Broadcom’un bir parçası…
WhatsApp for Windows’un kötü niyetli kişiler tarafından istismar edilebilecek bir güvenlik açığına sahip olduğu bildirildi. Raporda, güvenlik açığının uygulamanın uyarı göndermediği Python ve PHP yürütülebilir dosyalarını istismar ettiği iddia edildi.…
11 Tem 2024Haber odasıSiber Saldırı / Güvenlik Açığı PHP’de yakın zamanda ortaya çıkan bir güvenlik açığını kullanarak uzaktan erişim trojanları, kripto para madencileri ve dağıtılmış hizmet engelleme (DDoS) botnetleri gönderen…
Bir tehdit grubu, hem Windows hem de Linux sistemlerini çalıştıran işletmeleri ve bireyleri hedef alan, uzaktan kod yürütmeye (RCE) yönelik kritik, kolayca istismar edilebilir bir PHP hatasından yararlanarak, arazide yaşama…
05 Mayıs 2023Ravie LakshmananProgramlama / Yazılım Güvenliği PHP yazılım paketi deposu Packagist, bir “saldırganın” bugüne kadar 500 milyondan fazla yükleme ile bir düzineden fazla paketi ele geçirmek için platformdaki dört…
Elementor Pro popüler wordpress on bir milyondan fazla web sitesi tarafından kullanılan eklenti. Bu web sayfası oluşturma eklentisi, nasıl kod yazılacağını bilmeyen kullanıcıların profesyonel siteler oluşturmasını sağlar. Bu eklenti, sürükle…
adlı bir bilgi çalan kötü amaçlı yazılımın PHP sürümü Ördek kuyruğu Zscaler’ın en son bulgularına göre, yasal uygulamalar ve oyunlar için crackli yükleyiciler şeklinde dağıtıldığı vahşi doğada keşfedildi. Zscaler ThreatLabz…
Araştırmacılar, bir PHP yazılım paketi deposu olan Packagist’te, yazılım tedarik zinciri saldırılarını gerçekleştirmek için kullanılabilecek, şu anda yamalı, yüksek önemde bir güvenlik açığıyla ilgili ayrıntıları açıkladılar. “Bu güvenlik açığı, paketçi,”…
Tayvanlı ağa bağlı depolama (NAS) cihazları üreticisi QNAP, Çarşamba günü yaptığı açıklamada, uzaktan kod yürütmeyi sağlamak için kötüye kullanılabilecek üç yıllık kritik bir PHP güvenlik açığını düzeltme sürecinde olduğunu söyledi.…
Açık kaynak ekosistemini hedef alan bir yazılım tedarik zinciri saldırısının bir başka örneğinde, iki truva atına tabi tutulmuş Python ve PHP paketi ortaya çıkarıldı. Söz konusu paketlerden biri, PyPi deposunda…
