.avif)
Yazılım Tedarik Zinciri Güvenliği Haberleri
Kötü amaçlı paketler, bağımlılık saldırıları ve gerçek dünyadaki ihlaller dahil olmak üzere en son yazılım tedarik zinciri güvenliği olaylarından haberdar olun. Ne olduğunu, neden önemli olduğunu ve geliştiricilerin bir adım önde olmak için neleri düzeltmesi gerektiğini detaylıca inceliyoruz.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
Node2Shell, HTTP2Shell’e dönüşüyor. Brotli güvenlik açığı (CVE-2026-111497) etkilenme alanı, HTTP kullanan birçok kütüphane ve uygulamayı etkiliyor.
Node2Shell’in ardındaki Brotli güvenlik açığı (CVE-2026-111497), Brotli veya brotlicffi kurulu olan ve HTTP kullanan birçok kütüphaneyi ve uygulamayı etkilemektedir. Sürümlerinizi kontrol edin ve düzeltme sürümüne güncelleyin.
2024'te Path Traversal (Yol Gezinmesi) - Yıllık Değerlendirme
Bu rapor, açık ve kapalı kaynaklı projelerde path traversal (yol geçişi) içeren kaç açığın keşfedildiğini analiz ederek, 2024 yılında path traversal açıklarının ne kadar yaygın olduğunu inceliyor.
SQL Injection'ın Durumu
SQLi olarak da bilinen SQL enjeksiyonu, günümüzde hala geçerliliğini koruyan en eski açılardan biridir. Bu rapor, 2024 yılı için SQLi trendini inceliyor
Polyfill tedarik zinciri saldırısından etkilenen 110.000 site
Kritik bir tedarik zinciri saldırısı cdn.polyfill.io aracılığıyla 110.000'den fazla web sitesini tehlikeye attı; kullanıcı verilerini ve uygulama bütünlüğünü korumak için hemen kaldırın.
CVE nedir?
CVE nedir? Ortak güvenlik açıkları ve maruz kalmalar veritabanı, geliştiricileri ve güvenlik ekiplerini geçmişteki tehditler hakkında bilgilendirir. CVSS puanları bir CVE'nin ciddiyetini bildirir.
2024'te en yaygın 3 web uygulaması güvenliği zafiyeti
2024 yılındaki en yaygın ve kritik web uygulaması güvenlik açıkları hakkında bilgi edinin. SAST, DAST ve CSPM açıklarını ve bunların nasıl giderileceğini kapsar.
OWASP Top 10 Nedir?
OWASP Top 10 nedir? Güvenli, uyumlu ve güvenilir bir web uygulaması oluşturmada OWASP Top 10'un önemini öğrenin.
Roundcube’de XSS saldırısı ile çerez aktarımının birleştirilmesi yoluyla gelen kutusuna tam erişim sağlanması
Roundcube’un taslak ek uç noktasında, bir çerez aktarma tekniği ile birleştirildiğinde saldırgana kurbanın gelen kutusuna tam erişim hakkı sağlayan bir depolanmış XSS bulduk. İşte bu istismar zincirinin nasıl işlediği ve nasıl düzeltildiği
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
