31 Ocak 2024Haber odasıYazılım Güvenliği / Linux runC komut satırı aracında, tehdit aktörlerinin konteynerin sınırlarından kaçmak ve takip eden saldırılar düzenlemek için kullanılabilecek çok sayıda güvenlik açığı ortaya çıktı. CVE-2024-21626,…
26 Eylül 2023THNGüvenlik Açığı / Kaynak Kodu JetBrains TeamCity sürekli entegrasyon ve sürekli dağıtım (CI/CD) yazılımındaki kritik bir güvenlik açığı, kimliği doğrulanmamış saldırganlar tarafından, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak…
Araştırmacılar, Python programlama dilinin resmi, halka açık deposu olan Python Paket Dizininde (PyPI) açıkta bir bilgi hırsızının reklamını yapan kötü amaçlı yazılım satıcılarını keşfettiler. Sonatype araştırmacılarının SylexSquad adlı İspanya merkezli…
Derin pekiştirmeli öğrenmeye (DRL) dayalı yeni oluşturulan bir yapay zeka (AI) sistemi, simüle edilmiş bir ortamda saldırganlara tepki verebilir ve siber saldırıların %95’ini tırmanmadan önce engelleyebilir. Bu, bir ağdaki saldırganlar…
Samsung cihazlarında bulunan resmi mobil uygulama mağazası olan Galaxy App Store’da iki güvenlik açığı vardır; bu güvenlik açıklarından yararlanılırsa, tehdit aktörlerinin kullanıcının farkında olmadan kötü amaçlı bir uygulama yüklemesine olanak…
Araştırmacılar, saldırganların bulut hesaplarının statik genel IP adreslerini ele geçirmek ve bunları çeşitli kötü amaçlarla kötüye kullanmak için Amazon Web Services’teki (AWS) yeni bir özelliği tehlikeye atabileceğini buldu. Tehdit aktörleri,…
Avustralya hükümetinin son zamanlarda ülkedeki kuruluşları hedef almaya çalışan bilgisayar korsanlarına karşı geri adım atacağına dair meydan okuyan beyanı, ulusların uluslararası siber tehditlere yaklaştığı olağan temkinli tavırdan bir kopuşu temsil…
Bir güvenlik araştırmacısı, bir saldırganın Mac os işletim sistemi versiyonu yakınlaştır tüm işletim sistemi üzerinden erişim elde etmek için. The Verge’e göre, istismarın ayrıntıları bir sunumda yayınlandı. Mac güvenlik uzmanı…
İkinci bir kimlik doğrulama faktörü için metinlere güvenen şirketler, sisteme saldırmak için gerekli bilgiler Dark Web’de satılan güvenliği ihlal edilmiş veritabanlarında mevcut olduğundan müşterilerinin yaklaşık %20’sini riske atıyor. Çevrimiçi veritabanlarından…
Popüler arşivleme programı 7-zip’te bir güvenlik açığı keşfedildi. Bu, aktif bir sıfır gün güvenlik açığıdır ve ayrıcalık yükseltmeye ve komut yürütmeye izin vermesiyle karakterize edilir. Başka bir deyişle, bilgisayarınıza sınırlı…
