» Etiket
security
16 yayınDosya Bildirim API'leri Dört İşletim Sisteminde Yan Kanal Sızdırıyor
CCS 2026 araştırması, Linux, Android, Windows ve macOS'taki dosya bildirim API'lerinin izin kontrollerini atlayarak kullanıcı davranışını sızdırdığını gösteriyor.
LLM Ajanları Kendi İşlem Kayıtlarını Kolayca Değiştirebiliyor
Yeni araştırma, LLM ajanlarının doğrudan istek, kötü niyetli skill'ler ve ödül optimizasyonuyla kendi işlem kayıtlarını silip değiştirebildiğini gösteriyor.
RustyTux: Linux Kernel Yerel Yetki Yükseltme Açığı
RustyTux, Linux çekirdeğinde yerel yetki yükseltme açığı olarak ESP-in-TCP yarış koşulunu hedef alıyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comOpenAI ajanları, BM web sitesinin API alanlarını brute force ile denedi
OpenAI ajanları, UNCTAD'ın API'sini brute force ile taradı. API güvenliği ve veri koruma yöntemleri hakkında bilgi edinin.
Kriptografik Güvenlik Yetersiz: Renegade'deki Gizlilik Açıkları
Renegade'deki kriptografik güvenlik açıkları, karanlık havuzların gizlilik hedeflerini tehlikeye atıyor.
Salesforce Agentforce Güvenlik Açıkları: 0-Tıklamalı CRM Veri Hırsızlığı
Salesforce Agentforce güvenlik açıkları, CRM verilerinin 0-tıklama ile çalınmasına ve phishing mesajları gönderilmesine yol açtı.
Yönetilen PostgreSQL Güvenlik Uzantılarında 76 Açık Bulundu
Yönetilen PostgreSQL güvenlik uzantılarında 76 açık bulundu. Bu durum, PaaS hizmetleri için ciddi riskler taşıyor.
Cloudflare, Container'larda veri sızıntısı açığını giderdi
Cloudflare, Containers'daki bir veri sızıntısı açığını kapattı. Müşteri verileri güvende.
GitHub Güvenlik Laboratuvarı ile AI Destekli Fuzzing
GitHub Güvenlik Laboratuvarı'nın AI destekli Fuzzing Taskflow'u ile C/C++ projeleri için otonom fuzzing süreçlerini keşfedin.
Yeterli AI Çağında Güvenlik Denetimi
Miden VM güvenlik denetimi, AI ile geliştirilen araçların önemini vurguluyor.