13 Kasım 2024Ravie LakshmananBulut Güvenliği / Güvenlik Açığı OvrC bulut platformunun güvenlik analizi, potansiyel saldırganların bağlı cihazlarda uzaktan kod yürütmesine izin verecek şekilde zincirlenebilecek 10 güvenlik açığını ortaya çıkardı. Claroty…
11 Ekim 2024Ravie LakshmananDevOps / Güvenlik Açığı GitLab, isteğe bağlı dallarda Sürekli Entegrasyon ve Sürekli Teslimat (CI/CD) işlem hatlarının çalıştırılmasına izin verebilecek kritik bir hata da dahil olmak üzere sekiz…
07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda duyarlı örneklerde rastgele kod yürütülmesine izin verebilecek kritik bir güvenlik…
27 Eylül 2024Ravie LakshmananLinux / Güvenlik Açığı OpenPrinting Ortak Unix Yazdırma Sisteminde yeni bir dizi güvenlik açığı açıklandı (BARDAKLAR) belirli koşullar altında uzaktan komut yürütülmesine izin verebilecek Linux sistemlerinde. Güvenlik…
SonicWall Capture Labs’taki araştırma ekibi bir şey keşfetti uzaktan kod yürütme Atlassian Confluence Veri Merkezi ve Sunucusundaki güvenlik açığı. CVE-2024-21683 olarak tanımlanan güvenlik açığı, 10 üzerinden 8,3 gibi yüksek bir…
02 Nis 2024Haber odasıÜrün Yazılımı Güvenliği / Güvenlik Açığı Yeni bir analiz, büyük Linux dağıtımlarında yaygın olarak kullanılan bir paket olan açık kaynak kütüphanesi XZ Utils’e eklenen kötü amaçlı kodun,…
27 Ekim 2023Haber odasıAğ Güvenliği / Güvenlik Açığı F5, müşterileri BIG-IP’yi etkileyen, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine neden olabilecek kritik bir güvenlik açığı konusunda uyardı. Yapılandırma yardımcı programı bileşeninden…
03 Eki 2023THNYapay Zeka / Siber Tehdit Siber güvenlik araştırmacıları, siber güvenlikte çok sayıda kritik güvenlik açığını ortaya çıkardı. TorchServe aracı Etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak üzere zincirlenebilecek PyTorch…
19 Nis 2023Ravie LakshmananSandbox / Yazılım Güvenliği Korumalı alan korumalarını aşmak ve kod yürütmeyi gerçekleştirmek için kullanılabilecek iki kritik kusuru gidermek için vm2 JavaScript kitaplığı için yeni bir yama dizisi…
Zoom, Google Project Zero güvenlik araştırmacısı Ivan Fratric tarafından keşfedilen birkaç güvenlik kusurunu düzeltmek için kullanıcılarını istemcilerini 5.10.0 sürümüne güncellemeye davet ediyor. “Saldırının başarılı olması için kullanıcının etkileşime girmesi gerekmiyor.…
