Kötü niyetli aktörlerin rastgele kod yürütmesine ve kamera beslemelerine erişmesine ve ayrıca SD kartları yetkisiz bir şekilde okumasına izin veren popüler Wyze Cam cihazlarında üç güvenlik açığı açıklandı, ikincisi ilk…
Spring Framework’ün koruyucuları, başarıyla kullanılırsa kimliği doğrulanmamış bir saldırganın hedeflenen bir sistemin kontrolünü ele geçirmesine izin verebilecek yeni açıklanan bir uzaktan kod yürütme kusurunu gidermek için bir acil durum yaması…
Ghostwriter (diğer adıyla UNC1151) olarak bilinen Belaruslu bir tehdit aktörü, devam eden Rus-Ukrayna çatışmasından yararlanan kimlik avı kampanyalarının bir parçası olarak yakın zamanda açıklanan tarayıcıda tarayıcı (BitB) tekniğinden yararlanırken tespit…
Çinli bir güvenlik araştırmacısından kısa bir süre sonra Spring çerçevesinde sıfır gün uzaktan kod yürütme (RCE) güvenlik açığı ortaya çıktı. kısaca sızdırılmış a kavramın ispatı (PoC) faydalanmak Hesaplarını silmeden önce…
Tayvanlı QNAP şirketi bu hafta, ağa bağlı depolama (NAS) cihazlarının seçilmiş bir kısmının açık kaynaklı OpenSSL kriptografik kitaplığında yakın zamanda açıklanan bir hatadan etkilendiğini açıkladı. Şirket, “OpenSSL’deki sonsuz döngü güvenlik…
Siber güvenliğe ilgi duyan herkes için Python öğrenmek bir zorunluluktur. Dil, beyaz şapka korsanlığında yaygın olarak kullanılır ve profesyoneller testleri otomatikleştirmek için Python komut dosyalarını kullanır. Ayrıca, siber güvenliğin “yumuşak”…
Web tarayıcılarında ve kripto para cüzdanlarında depolanan bilgileri çalmak için kötü amaçlı yazılımın kırık sürümlerinden yararlanan kampanyalarda Mars adında yeni ortaya çıkan bir bilgi hırsızı gözlemlendi. Morphisec kötü amaçlı yazılım…
İki araştırmacı, kötü niyetli bir oyuncunun yeniden oynatma saldırısı olarak adlandırılan bir yöntemle Honda ve Acura araçlarını uzaktan kilitleme, kilidini açma ve hatta çalıştırma yeteneğini gösteren bir kavram kanıtı (PoC)…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Enerji Bakanlığı (DoE), varsayılan kullanıcı adları ve şifreler aracılığıyla internete bağlı kesintisiz güç kaynağı (UPS) cihazlarına yönelik saldırılar konusunda ortaklaşa uyarıda…
Siber güvenlik araştırmacıları, sunucu olarak çalışan ve alınan modülleri bellekte yürüten kötü amaçlı bir yükleyiciye daha fazla ışık tutarak, kötü amaçlı yazılımın radarın altında uçmak için kullandığı “gelişmiş çok katmanlı…
