Apache Struts 2’de, saldırganların son birkaç gündür aktif olarak istismar ettiği, yakın zamanda açıklanan kritik bir uzaktan kod yürütme (RCE) güvenlik açığına ilişkin endişeler oldukça yüksek. Apache Struts, Java uygulamaları…
YORUM Yapay zeka (AI) ve makine öğrenimi (ML) teknolojilerindeki ilerlemeler, bunların ortaya çıkarabileceği potansiyel faydalar ve rahatsız edici tehlikeler konusunda önemli haberler almaya devam ediyor. Nielsen Norman Grubu gibi tahminler…
Windows SmartScreen teknolojisindeki kritik bir sıfır gün güvenlik açığı için bir kavram kanıtlama istismarı (PoC) kullanıma sunuldu. Microsoft, Kasım Yaması Salı güvenlik güncelleştirmesinde bu sorun için bir düzeltme eki yayınladı…
Veriye dayalı (veriye dayalı karar verme) çağda, yapay zekanın (AI) rolü temeldir. Borsa trendlerini tahmin etmekten kullanıcılar için kişiselleştirilmiş içerik oluşturmaya kadar yapay zeka modelleri vazgeçilmezdir. Ancak bu modellerin etkinliği,…
25 Eylül 2023Hacker HaberleriYapay Zeka / Siber Güvenlik Üretken yapay zeka, eğer varsa, iki ucu keskin bir kılıçtır. ChatGPT gibi araçların, BT’den müşteri deneyimine ve mühendisliğe kadar işletme genelinde üretkenlik…
Citizen Lab, NSO Group’un Pegasus’undan paralı casus yazılım dağıtan kimliği belirsiz bir kişinin cihazını kontrol ederken iki adet tıklamasız sıfır gün güvenlik açığı keşfetti. Vatandaş Laboratuvarı bu bilgiyi derhal Apple’a…
Bir güvenlik araştırmacısının Haziran ortasında keşfedip Linux yöneticilerine bildirdiği, Linux çekirdeğindeki kritik bir güvenlik açığı için açıktan yararlanma kodu yakında kullanılabilir hale gelecek. Araştırmacının StackRot (CVE-2023-3269), Linux çekirdeği 6.1’den 6.4’e…
Araştırmacılar, satıcının Haziran 2023’te açıkladığı ve yamaladığı Fortinet’in FortiGate SSL VPN’lerindeki kritik bir uzaktan kod yürütme (RCE) güvenlik açığı için yararlanma kodu yazdı. Açıktan yararlanmayı geliştiren Bishop Fox’un araştırma ekibi,…
09 Mayıs 2023Hacker HaberleriDevSecOps / Uygulama Güvenliği Hızlı tempolu siber güvenlik ortamında, ürün güvenliği merkez sahneye çıkıyor. DevSecOps devreye girerek güvenlik uygulamalarını sorunsuz bir şekilde DevOps ile birleştirerek ekiplerin zorlukların…
Oyuncuların geçen yılın Guardian Games sınıfı öğelerini sökerek sonsuz Efsanevi Parçalar toplamasına olanak tanıyan yeni bir Destiny 2 istismarı keşfedildi ve bu süreçte Banshee-44 ile İtibar Derecelerini yükseltmek için Gunsmith…
