#güvenlik acigi

[teknoloskop]

Yeni yazımıza göz atın https://www.teknoloskop.net/google-androiddeki-buyuk-acigi-hala-kapatmadi/

Google Android'deki büyük açığı hala kapatmadı

Geçtiğimiz ay fark edilen ve büyük bir açık olan “Dirty Cow” Google tarafından hala kapanmadı. Bu açık da bütün Android marka telefonlarda bulunuyor.

Google’ın, “Dirty Cow” adı verilen ve Android’in köksel açığını kapatmak için yeterli zamanı olmasına karşın, açığın kapatma güncellemeleri sadece Nexus ve Pixel cihazlara geldi. Bu cihazlar da Google’ın kendi ürettiği modeller.

Kaynaklardan edinilen bilgiye göre Kasım ayında gelen güvenlik güncelleştirmeleri Dirty Cow’un kapatılmasını kapsamıyor.

Hackerların kendi amaçları için kullanmaya başlamasından sonra fark edilen Dirty Cow, Google için büyük sürpriz olmuştu. Çünkü araştırmalara göre bu açık 2007’den bu yana Linux çekirdeğinde bulunuyordu. Bu açık bulununca Linux çekirdeğinin mimarı Linus Torvalds da şaşırmıştı.

Görünüşe bakılırsa hackerlar kendi amaçlarına için Dirty Cow’u kolayca kullandı. Asıl önemli olan ise Google’ın bu açığı uzun zamandır fark edememesiydi. Zaten sadece Google değil hiç kimse bu açığı fark edemedi. Görünüşe göre hackerler Dirty Cow ile Linux tabanlı serverlara karşı adeta bir sömürü istilası başlatmıştı. Çünkü bahsettiğimiz açıkta serverlerin kök düzenindeki açıkla bütün sistem izlenebiliyordu. Aynı açık Verizon Pixel’in kernel tabanı yükleyicisinde de kullanıldı

Bu gelişmelere rağmen Android kullanıcıların telefonları Dirty Cow ile başbaşa. Fakat Verifon Pixel modeli ile bu açığa Linux çekirdeği yükleyicisine erişimi kısıtlandı. Verifon kendisi açığı kapatsa da diğer Anroid sistemi kullanan markalar tarafından bir güncelleme gelmiş değil. Şimdi beklentiler en kısa sürede açığın bütün Android modellerine kapatılması.

[cointreni]

Popüler DeFi Altcoin Projesinde Güvenlik Açığı! Neler Oluyor? Popüler DeFi altcoin projesi Curve’ü kul... https://cointreni.com/populer-defi-altcoin-projesinde-guvenlik-acigi-neler-oluyor/?feed_id=5398

[hasanzanbak]

"iOS 12.1 sonrası iPhone ekran kilidi kırıldı! Güvenlik açığı....." http://www.hasanzanbak.com/index.php/2018/11/01/ios-12-1-sonrasi-iphone-ekran-kilidi-kirildi-guvenlik-acigi/

[teknolefttr]

AirTag'lerde Güvenli Olmayan Olabilecek Bir Güvenlik Açığı Keşfedildi https://teknoleft.com.tr/airtaglerde-guvenli-olmayan-olabilecek-bir-guvenlik-acigi-kesfedildi/

[kapyasir]

Elementor Kritik Güvenlik Açığı

Marka Ses Tonu, Markanın SEO metin yazarlığı tonu nasıl mükemmelleştirilir? İçerik tek başına kalıcı müşteri ilişkileri kurmanıza yardımcı olamaz. SEO metin yazarlığını benzersiz kılan sizin üslubunuzdur. Hepimiz içeriğin SEO için gerekli olduğunu biliyoruz. Reklam metni, hikayenizi anlatmanıza olanak tanır, size strateji geliştirme için yararlı anahtar kelimeler kullanma fırsatı verir ve ... #webtasarim

[sondakikahatay]

Clubhouse'un ses akışında güvenlik açığı ortaya çıktı

Yeni Haber Gönderildi https://www.sondakikahatay.com/clubhouseun-ses-akisinda-guvenlik-acigi-ortaya-cikti/

Clubhouse'un ses akışında güvenlik açığı ortaya çıktı

[bugunguncel]

Sosyal medya dünyasının yeni yıldızı Clubhouse’un birtakım güvenlik problemleri gündeme geldi. Platform ise bu haberler için sessiz kalmadı. Clubhouse güvenlik açığı için kısa sürede aksiyona geçeceğini duyurdu.

Clubhouse: 72 saat içinde güncelleme yayınlayacağız

Türkiye’de de gündem maddelerinden biri olan sesli mesajlaşma uygulaması Clubhouse’un güvenlik açığı hakkındaki açıklaması şaşırttı. Platform, Çin hükümetinin, Çin’deki kullanıcıların verilerine erişme riski olduğunu belirtti. Aynı zamanda Çin’de şu anda kullanıma kapalı olan uygulama, farklı yollardan indirilerek kullanılıyor.

Clubhouse güvenlik açığı için kısa sürede aksiyon alacağını da duyurdu. Popüler sosyal medya mecrası, güncellemenin 72 saat için yayınlanacağını açıkladı. Böylece platform, başka sunuculara veri aktarımını engelleyecek.

Çinli Agora şirketi, kullanıcı verilerini Çin hükümetine aktarabilir

Uygulamadaki güvenlik açığı, Stanford Üniversitesi’ne bağlı Internet Observatory’nin raporuyla ortaya çıktı. Bu rapor, Clubhouse’daki kullanıcı verilerinin Çin hükümeti tarafından ele geçirilebileceğini belirledi.

Clubhouse için uçtan uca şifreleme sistemini, Çinli Agora firması sağlıyor. Aynı zamanda Çinli şirketin kullanıcı verilerine erişebildiği de ortaya çıktı. Bu yüzden firmanın, Çin hükümetine verileri aktarılabileceği öne sürüldü.

Uygulamayı yasaklayan ilk ülke de Çin olmuştu

ABD ile arasında yaşanan ticari savaş ve koronavirüsün çıkış noktası olması nedeniyle gündemimizden düşmeyen Çin internet konusunda içine kapanık bir ülke. Çin’de Google servislerine veya Facebook gibi sosyal medya platformlarına erişmenize izin verilmiyor, Weibo gibi ülkeye ait platformlar kullanılıyor.

Şu anda sadece iPhone ve iPad’de çalışan ve davetiye ile katılım sağlanan Clubhouse uygulaması son günlerde dünya genelinde ve ülkemizde ciddi bir popülerlik kazandı. Uygulamayı yasaklayan ilk ülke ise Çin oldu.

Kaynak: Shiftdelete.net

[pluspeak]

5 Milyon Site Tehlikede mi ? Contact form 7 Güvenlik Açığı

New Post has been published on https://www.pluspeak.net/5-milyon-site-tehlikede-mi-contact-form-7-guvenlik-acigi/

5 Milyon Site Tehlikede mi ? Contact form 7 Güvenlik Açığı

16 Aralık 2020’de Astra Güvenlik Araştırma ekibi , 5 Milyondan fazla web sitesinde yüklü bir WordPress eklentisi olan İletişim Formu 7’de Sınırsız Dosya Yükleme güvenlik açığı keşfetti . İletişim Formu 7, kullanıcılarının sitelerine birden fazla iletişim formu eklemelerine izin veren en popüler WordPress eklentilerinden biridir. Eklentinin şu anda 5 milyondan fazla aktif kurulumu var. Bu nedenle, bu eklentideki herhangi bir güvenlik açığı, milyonlarca...

[teknodiot]

Microsoft Store Games’te Bir Güvenlik Açığı Bulundu https://teknodiot.com/microsoft-store-gameste-bir-guvenlik-acigi-bulundu

[hertaraf2023]

Modern toplumlardaki riskler, geleneksel toplumların aksine ekolojik, kimyasal ya da genetik mühendisliği gibi teknolojik karakterde olan ve bir takım iktidar sahiplerinin kararlarıyla yaratılabilecek özellikteki risklerdir.

[doctortekno]

Sitemize "Windows 10'da Çok Kritik Bir Güvenlik Açığı Tespit Edildi (Güncelleme Yayınlandı)" konusu eklenmiştir. Detaylar için ziyaret ediniz. https://doctortekno.com/windows-10da-cok-kritik-bir-guvenlik-acigi-tespit-edildi-guncelleme-yayinlandi/

[sondakikahatay]

Clubhouse güvenlik açığı için açıklama yaptı

Yeni Haber Gönderildi https://www.sondakikahatay.com/clubhouse-guvenlik-acigi-icin-aciklama-yapti/

Clubhouse güvenlik açığı için açıklama yaptı

[cagrikayit-blog]

Zoom Uygulamasındaki Güvenlik Açığı Ne? https://cagrikayit.com/zoom-uygulamasindaki-guvenlik-acigi-ne/ #zoom #uygulama #açık #güvelik #görüşme #teknoloji #online #ceptelefonu https://www.instagram.com/p/B-6wDxJB-Sf/?igshid=m2lzi812q6h6