Sudo ile Privilege Escalation
Sudo, Linux ve Unix sistemlerde, kullanıcıların superuser olan kullanıcı haklarıyla komut çalıştırmalarına olanak veren bir … Devamı
PriviaHub W000PS Makinesi Çözümü
Bu yazıda, 8 Mart tarihinde Dünya Kadınlar Günü için PriviaHub platformunda özel olarak yayınlanan ve … Devamı
SQL Injection Zafiyetinin Stored Procedure ile Engellenmesi
SQL Injection, saldırganların veritabanına yetkisiz bir şekilde SQL sorguları göndermelerine olanak veren kritik bir güvenlik … Devamı
Popüler Adobe Ürünleri İçin Kritik Güncelleştirmeler Yayınlandı #47
Adobe, kendisine ait 6 tane popüler yazılımda tespit edilen 41 güvenlik açığı ile ilgili güncelleştirmeler … Devamı
Microsoft’ta Kritik RCE zafiyeti #46
Microsoft, SMB 3.1.1 (SMBv3) protokolünü etkileyen kritik bir RCE zafiyeti hakkında bildiri yayınladı. CVE-2020-0796 kodlu … Devamı
Ghostcat Tüm Apache Tomcat Sürümlerini Etkiliyor #45
Chaitin Tech güvenlik araştırmacıları, Apache Tomcat’in son 13 yılda yayınlanmış tüm sürümlerini etkileyen kritik bir … Devamı
0-Day Zafiyetler İçin Chrome Güncellemesi #44
Google, Chrome için kritik bir güvenlik güncelleştirmesi yayınladı. Bu güncelleştirme ile birlikte “Yüksek” önem derecesine … Devamı
DNS Amplification Attack Nedir?
DNS Amplification, Distributed Denial-of-Service (DDoS) saldırı türlerinden biridir. Saldırının amacı tüm DDoS saldırılarında olduğu gibi, … Devamı
WordPress Eklentilerinde Kritik Güvenlik Açığı #43
WordPress’te iki tane kritik güvenlik açığı tespit edildi. Bunlardan bir tanesi, ThemeGrill Demo Importer adlı … Devamı
XSS Atlatma Teknikleri
XSS (Cross Site Scripting), saldırganların HTML ve JavaScript gibi istemci tabanlı script dillerinden yararlanarak web … Devamı