Arşiv
Araştırma yazıları arşivi, 2. sayfa
206 yazının 2. sayfası. AI güvenliği, uygulama güvenliği, tedarik zinciri ve gerçek saldırı zincirleri üzerine yayınlar.
eMudhra Ara Kurum CA Olayı: Zayıf P-384 Anahtarları ve Güven Deposu Uzun Kuyruğu
Sekiz eMudhra ara kurum CA sertifikası, sayısal değeri 256'dan küçük P-384 özel anahtarları kullanıyordu. Anahtarların nasıl kurtarıldığı, hangi güven depolarının değiştiği, kendi istemcilerinizi doğru test etme yöntemi ve kalan maruziyet.
PHP2Shell: PHP Çekirdeğinde Kritik RCE (CVE-2026-109618, CVE-2026-109619)
PHP çalışma zamanındaki iki bellek güvenliği hatası, yaygın SAPI'lerde kimlik doğrulamasız uzaktan kod çalıştırmaya yol açıyor. Etkilenen sürümler, yama doğrulaması, gerçekten işe yarayan geçici kontroller ve tespit rehberi.
UAT-11985: QR Oltalaması ve Google AitM Aktarımı
Cisco Talos'un UAT-11985 incelemesindeki etkinlik daveti ve QR oltalamasını, Google AitM akışını ve olay müdahalesi kontrollerini açıklıyoruz.
OpenBSD 7.9'da Yerel Yetki Yükseltme: shmat ve UAF
OpenBSD 7.9'daki yerel yetki yükseltme zinciri shmat sayacını, kernel UAF hatasını ve ayrı bir yazmayı birleştirdi. 018/026 errata ve çalışan kernel'i doğrulayın.
AI Ajan Güvenliği: OpenAI Modelinin Yetkisiz Sepolia Cüzdanı Kullanımı
OpenAI'nin raporladığı yetkisiz Sepolia cüzdanı kullanımını ve AI ajanlarının araç, kimlik ve dış işlem izinlerinin nasıl sınırlandırılacağını inceliyoruz.
MALFEX imgdecode npm Paketi: Yerel Windows Yükleyicisi
SafeDep, etkileşimli Windows koşulunda yerel yükleyici çalıştırabilen imgdecode 1.0.0–1.0.3 npm paketini inceledi. Maruziyeti ve müdahaleyi izleyin.
CVSS Önem Derecesi ve Risk: Zafiyetleri Önceliklendirme Rehberi
CVSS v4.0'ın neyi ölçtüğünü ve neyi ölçmediğini anlayın; doğrulanmış tehdit ve ortam bağlamıyla uydurma puanlar üretmeden düzeltme önceliği belirleyin.
ConnectWise Cloud Backup OAuth Olayı: Müdahale Rehberi
ConnectWise Cloud Backup OAuth olayı yedi uygulama kimliğini devre dışı bıraktı. Üretici açıklamasını Microsoft 365 tenant kanıtı ve kurtarma adımlarından ayırın.
AOMEI Backupper Tedarik Zinciri Olayı: Kanıt ve Müdahale
GTIG/Mandiant ve ManageEngine'in belgelediği kısa süreli AOMEI Backupper güncelleme müdahalesinde uç nokta maruziyetini, kanıtı ve kontrolleri inceleyin.