güvenlik açıkları

PHP, küresel yama telaşı içinde üçüncü bir güvenlik açığı konusunda uyardı

Dünya genelindeki hükümetler, bulut sağlayıcıları ve web sitesi operatörleri, yapay zeka destekli araştırmacıların internetin büyük kısmının arkasındaki programlama dili olan PHP'de iki kritik kusur bulmasının ardından bu hafta yamaları uygulamak için acele etti. PHP Vakfı, 21 Ekim Çarşamba günü acil…

Güney Afrika başkanlık sitesi PHP2Shell tehdidi nedeniyle kapatıldı

Dünya genelindeki hükümetler ve kuruluşlar, PHP2Shell'e karşı önlem olarak bu hafta web sitelerini çevrimdışı tuttu. Bu isim, web sitelerinin yaklaşık %70'ini çalıştıran programlama dili PHP'deki iki kritik açığı kapsıyor. Yapay zeka yardımıyla bulunan açıklar, 21 Ekim Çarşamba günü yamalandı. Güney…

Bugünlük bu kadar

Bugünün tüm önemli haberlerini gördünüz.

Amazon: PHP2Shell saldırıları yamalardan günler önce başladı

Saldırganlar, PHP programlama dilindeki iki kritik açık olan PHP2Shell zafiyetlerini istismar etmek için milyonlarca girişimde bulundu. Amazon, ilk girişimi yamaların yayınlanmasından dört gün önce gördüğünü açıkladı. Yine de Avrupalı siber güvenlik yetkilileri, bilgisayar korsanlarının bu açıkları çalışan saldırılara dönüştürmekte zorlandığını,…

Hükümetler PHP2Shell açıkları nedeniyle web sitelerini kapatıyor

Avrupa, Kanada ve İngiltere genelindeki hükümet, okul ve hastane web siteleri 21 Ekim Çarşamba günü çevrimdışı oldu. Kuruluşlar, internetin büyük bir kısmının arkasındaki programlama dili olan PHP'deki iki kritik açık için düzeltmeleri yüklemek üzere acele ediyordu. Reuters'ın bildirdiğine göre, Avrupa…

Her şeyi gördünüz

Son 2 gündeki tüm önemli haberleri gördünüz.

PHP açıkları siteleri vurdu: Cloudflare hisseleri yükselişte

Siber güvenlik ve yazılım hisseleri, PHP programlama dilindeki iki kritik açığın Avrupa genelinde hükümetleri, hastaneleri ve işletmeleri web sitelerini çevrimdışı bırakmaya zorlamasının ardından 21 Ekim Çarşamba günü yükselişe geçti. Cloudflare %6'dan fazla değer kazandı. TradingKey'in bildirdiğine göre Datadog, Okta, Zscaler…

PHP, kritik PHP2Shell açıkları için acil durum yamaları yayınladı

21 Ekim Çarşamba günü, PHP geliştiricileri dilin çekirdek motorundaki iki kritik açık için planlanmamış güvenlik güncellemeleri yayınladı. PHP2Shell olarak adlandırılan bu hatalar, hesabı olmayan bir saldırganın web sunucularında kod çalıştırmasına olanak tanıyor. BleepingComputer, düzeltilen sürümlerin PHP 8.5.12, 8.4.27, 8.3.36 ve…

Citrix NetScaler zero-day saldırıları kitlesel boyuta ulaştı

Citrix NetScaler ADC ve Gateway ürünlerindeki iki kritik zero-day güvenlik açığı, tehdit aktörlerinin dünya çapında on binlerce yamalanmamış cihazı istismar etmek için yarışmasıyla, hedefe yönelik casusluk operasyonlarından yaygın ve fırsatçı saldırılara dönüştü.

Citi CEO’su Fraser, Anthropic’in Mythos modelini küresel siber güvenlik için ‘kötü bir gün’ olarak nitelendirdi

Anthropic, Mythos yapay zeka modelini Nisan ayında onaylı kullanıcılara sunduğunda, etkileri anında ve geniş kapsamlı oldu. Tüm büyük işletim sistemleri ve web tarayıcılarındaki sıfırıncı gün açıklarını tespit edip istismar edebilen bu model, Washington'dan Yeni Delhi'ye ve Brüksel'e kadar uzanan bir…

Microsoft, aktif olarak sömürülen 10 tam puanlık Entra ID açığını yamadı

Microsoft Perşembe günü yaptığı açıklamada, Entra ID bulut kimlik hizmetinde saldırganlar tarafından halihazırda sömürülen en yüksek kritiklik seviyesinde bir güvenlik açığı tespit edildiğini duyurdu. Şirket, açığın sunucu tarafında tamamen giderildiğini ve müşterilerin herhangi bir işlem yapmasına gerek olmadığını belirtti.

Fastjson’da yamasız kritik güvenlik açığı: Aktif saldırılar başladı

Alibaba'nın Fastjson kütüphanesindeki kritik bir uzaktan kod yürütme güvenlik açığı aktif olarak istismar ediliyor. Etkilenen 1.x sürüm dalı için henüz bir düzeltme bulunmazken, saldırganlar ABD genelindeki canlı sistemleri hedef almaya başladı bile.

İki adet 15 yıllık Linux çekirdeği açığı acil yama gerektiriyor

Linux çekirdeğinde 15 yıldan uzun süredir uykuda olan ve birlikte yüksek ciddiyet arz eden iki güvenlik açığı bu hafta kamuoyuna açıklandı ve büyük dağıtımlar ile bulut sağlayıcılarında acil yama çalışmalarını tetikledi. Her ikisi de yamalar kullanıma sunulmadan önce Google Alphabet…