Güvenlik Açığı

NuGet.org, Microsoft'a ait, .NET geliştiricileri için yazılım paketlerinin yüklendiği ve indirildiği bir hizmettir. Ancak, platforma yüklenebilecek içerik konusunda herhangi bir filtre bulunmamaktadır...

Bir uygulama, kullanıcı tarafından sağlanan XML dosyalarını Apache FOP kullanarak PostScript'e dönüştürüyor ve ardından GhostScript ile PDF üretiyor. PostScript, Turing-tam bir sayfa açıklama dilidir ...

“Trojan Kaynak” olarak adlandırılan yeni bir saldırı türü, kaynak kodunun kötü niyetli bir şekilde kodlanarak derleyiciye ve insan gözüne farklı görünmesini sağlıyor. Bu saldırı, Unicode gibi metin ko...

Nashville'in yeni merkezi cezaevi, 2019 yılının sonlarında açılışına hazırlanırken, kıdemli infaz koruma memuru Thomas Conrad, duvardaki anahtar halkalarından birinde tuhaflık fark etti. Diğer tüm hal...

32-bit i386 OpenBSD 6.3 sistemlerinde yaşanan ve normal bir kullanıcı sürecinin işletim sistemini çökertmesine neden olan tuhaf bir sorun, otuz yılı aşkın bir geçmişe sahip kritik bir güvenlik açığını...

Trail of Bits tarafından yapılan bir inceleme, popüler AES kütüphaneleri aes-js (JavaScript) ve pyaes (Python) içindeki ciddi bir güvenlik açığını ortaya koydu. Bu kütüphaneler, AES-CTR API'lerinde va...

Bir dalış eğitmeni ve platform mühendisi olan yazar, Kosta Rika'daki bir dalış gezisi sırasında, kendisinin de sigortalı olduğu büyük bir dalış sigortacısının üye portalında kritik bir güvenlik açığı ...

Matrix iletişim platformunun Rust tabanlı kriptografi kütüphanesi Vodozemac'ta ciddi güvenlik açıkları tespit edildi. Güvenlik araştırmacısı, daha önce Matrix'in Olm kütüphanesinde bulduğu yan kanal z...

Yazar, iki yıl önce Matrix'in Olm kütüphanesinde yan kanal güvenlik açıkları bulduğunu ve Matrix.org'un bu sorunları 90 gün boyunca düzeltmekle uğraşmadığını belirtiyor. Hatta Matrix.org güvenlik ekib...

Bu teknik makale, Discord'un k-id tabanlı yaş doğrulama sistemini atlatmak için geliştirilen yeni bir yöntemi detaylandırıyor. Geliştiriciler xyzeva ve Dziurwa tarafından oluşturulan bu araç, kullanıc...

Sağlanan makale içeriği, CVE web sitesinin JavaScript'in etkinleştirilmesini gerektirdiğini belirten bir hata mesajından ibarettir. Bu durum nedeniyle, CVE-2026-20841 numaralı Windows Not Defteri uygu...

Microsoft'un güvenlik bültenlerinde yer alan bilgilere göre, Windows Notepad uygulamasında kritik bir Uzaktan Kod Çalıştırma (RCE) güvenlik açığı (CVE-2026-20841) tespit edildi. Bu açık, saldırganları...