Siber Güvenlik Bülteni #74 Kritik Zafiyetler ve Veri Sızıntıları
Google’ın Project Zero ekibinde çalışan güvenlik araştırmacısı Ian Beer, iOS işletim sistemi üzerinde kritik güvenlik … Devamı
Siber Güvenlik Bülteni #73 Antivirüsler ile Yetki Yükseltmek
Antivirüs çözümlerinin privilege escalation saldırılarına neden olduğu ortaya çıktı. Siber güvenlik araştırmacıları siber saldırganların Kaspersky, … Devamı
Senior Ruby on Rails Geliştirici #İşilanı
Privia Security olarak Kıdemli Ruby geliştici arıyoruz. Bu pozisyon için başvuru süresi 15 gün olarak … Devamı
Zerologon Zafiyeti
Ağustos 2020’de, Microsoft tarafından yaması yayınlanan ve Active Directory ortamındaki Domain Controller makinesini doğrudan etkileyen … Devamı
Windows XP Kaynak Kodları Sızdırıldı #72
Windows XP işletim sisteminin kaynak kodlarının internette herkesin erişimine açık olarak sızdırıldığı iddia edilmiş ve … Devamı
Derinlemesine XSS Saldırı Teknikleri – Bölüm 3
Temel anlamda XSS zafiyeti anlaşıldıktan sonra XSS güvenlik zafiyeti kullanılarak nelerin yapılabileceği ve saldırganların olası … Devamı
Microsoft Bing Sunucusunda Veri Sızıntısı #71
Microsoft Bing ile ilişkili bir back-end sunucusundan, Bing tarayıcısını kullanan kullanıcılar hakkında hassas bilgiler ifşa … Devamı
PriviaHub Bead Makinesi Çözümü
Bu yazıda PriviaHub platformunda bulunan BEAD makinesinin çözümü anlatılmaktadır. Writeup çözümü PriviaHub kullanıcısı “CEngover” tarafından … Devamı
Netlogon’da Kritik Zafiyet: Zerologon #70
Secura’nın güvenlik araştırmacısı Tom Tervoort tarafından, Netlogon servisini etkileyen kritik bir zafiyet keşfedildi. “Zerologon” olarak … Devamı
Derinlemesine XSS Saldırı Teknikleri – Kimlik Bilgisi Yakalama
Bir web sayfası üzerinde Stored XSS zafiyeti olması durumunda, saldırganlar bu zafiyeti kullanıcıların kimlik bilgilerini … Devamı