SON DAKİKA
Birleşik Krallık'ta 16 yaş altı sosyal medya yasağına ilişkin yaş kontrollerinin kısa listesi çıktı, 'bazı' yetişkinlerin doğrulanması gerekecek ● Ubuntu Core Desktop, Canonical'in değişmez bir varsayılan masaüstü planı olarak geri dönüyor ● Windows 11 KB5127936 güncellemesi 41 değişiklik ve düzeltmeyle yayınlandı ● Saldırganlar GitHub sorunlarını bir saatten kısa sürede 61 halka açık depoya karşı tedarik zinciri kampanyasına dönüştürdü ● Telegram'ın Android Kusuru, Kullanıcılar Sesli Aramaları Yanıtladığında Saldırganların Kod Çalıştırmasına İzin Veriyor ● Tehdit Operatörünün Yükselişi: Yapay Zeka Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak? ● Herkese Açık Gitee Depolarında 26.400 Geçerli Bulut ve Yapay Zeka Kimlik Bilgisi Açığa Çıktı ● Yeni Cisco güvenlik duvarı sıfırıncı gün açığı, SSL VPN cihazlarını çökertmek için istismar edildi ● Bilgisayar Korsanları Sony'nin Japon ISP So-net'inden 2,6 Milyon Kayıt Çaldı ● Cisco, Güvenlik Duvarlarını Çökertme Potansiyeli Olan Aktif Olarak İstismar Edilen ASA ve FTD VPN Zafiyetini Yamaladı ● Birleşik Krallık'ta 16 yaş altı sosyal medya yasağına ilişkin yaş kontrollerinin kısa listesi çıktı, 'bazı' yetişkinlerin doğrulanması gerekecek ● Ubuntu Core Desktop, Canonical'in değişmez bir varsayılan masaüstü planı olarak geri dönüyor ● Windows 11 KB5127936 güncellemesi 41 değişiklik ve düzeltmeyle yayınlandı ● Saldırganlar GitHub sorunlarını bir saatten kısa sürede 61 halka açık depoya karşı tedarik zinciri kampanyasına dönüştürdü ● Telegram'ın Android Kusuru, Kullanıcılar Sesli Aramaları Yanıtladığında Saldırganların Kod Çalıştırmasına İzin Veriyor ● Tehdit Operatörünün Yükselişi: Yapay Zeka Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak? ● Herkese Açık Gitee Depolarında 26.400 Geçerli Bulut ve Yapay Zeka Kimlik Bilgisi Açığa Çıktı ● Yeni Cisco güvenlik duvarı sıfırıncı gün açığı, SSL VPN cihazlarını çökertmek için istismar edildi ● Bilgisayar Korsanları Sony'nin Japon ISP So-net'inden 2,6 Milyon Kayıt Çaldı ● Cisco, Güvenlik Duvarlarını Çökertme Potansiyeli Olan Aktif Olarak İstismar Edilen ASA ve FTD VPN Zafiyetini Yamaladı

Araştırmacı, Mantık Hatalarının Microsoft Edge'i Tek Başına Nasıl Kırdığını Açıkladı ve 175.000 Dolarlık Pwn2Own Kazandı

22 saat önce
The Hacker News
0 görüntülenme

Bir güvenlik araştırmacısı, bellek bozulması olmayan bir dizi mantık hatasının, kötü amaçlı bir web sayfasını Microsoft Edge'in sanal alanı dışındaki bir Windows bilgisayarda çalışan koda dönüştürebileceğini gösterdi. DEVCORE'dan Orange Tsai, zincirin Mayıs ayındaki Pwn2Own Berlin yarışmasında 175.000 $ kazanmasından beş ay sonra, 28 Ekim'de tam yöntemi yayınladı. Microsoft, Edge hatalarını yarışmanın ertesi günü düzeltti.

Bellek bozulması içermeyen bir dizi mantık hatasının, kötü amaçlı bir web sayfasını Microsoft Edge'in sanal alanı dışındaki bir Windows bilgisayarda çalışan koda dönüştürebileceğini bir güvenlik araştırmacısı gösterdi. DEVCORE'dan Orange Tsai, bu zincirin Mayıs ayındaki Pwn2Own Berlin yarışmasında 175.000 dolar kazanmasından beş ay sonra, 28 Ekim'de yöntemin tamamını yayınladı. Microsoft, yarışmadan bir gün sonra Edge hatalarını düzeltti,

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku