SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor

Araştırmacılar, 37 Yıllık Paylaşımlı Bellek Açığını Zincirleyerek OpenBSD Root İstismarını Sergiledi

5 gün önce
The Hacker News
3 görüntülenme

Bugün yayınlanan yerel bir ayrıcalık yükseltme istismarı, yaklaşık 37 yıllık bir tamsayı taşması hatasını ayrı bir çekirdek açığıyla zincirleyerek OpenBSD 7.9'da root erişimi elde ediyor; OpenBSD'nin KARL çekirdek adres randomizasyonunu ve SMAP ile SMEP donanım korumalarını atlıyor. Hataları bulan ve raporlayan güvenlik firması Calif, OpenBSD'nin yayınlamasının ardından ayrıntılı bir teknik yazı ve tam bir kavram kanıtlama kodu yayımladı.

Bugün yayınlanan yerel bir ayrıcalık yükseltme istismarı, OpenBSD'nin KARL çekirdek adresi rastgeleleştirmesini ve SMAP ve SMEP donanım korumalarını atlayarak yaklaşık 37 yıllık bir tamsayı taşmasını ayrı bir çekirdek kusuruyla zincirleyerek OpenBSD 7.9'da kök salıyor. Kusurları bulup bildiren güvenlik firması Calif, OpenBSD gönderildikten sonra ayrıntılı bir yazı ve tam kavram kanıt kodu yayınladı

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku