SON DAKİKA
Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu ● Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu

Bilgisayar Korsanları Komutları Günlük Olmadan Yürütmek İçin Kontrol Web Paneli Sunucusunda Linux Arka Kapısını Gizliyor

QiAnXin'in XLab'ındaki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda saklanan bir arka kapının bulunduğunu söyledi. Arka kapılı web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler hiçbir zaman erişim günlüklerinde görünmez. Kurulumu root erişimi gerektirir, dolayısıyla saldırganların sunucuyu zaten kontrol etmesi gerekir.

QiAnXin XLab'daki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda saklanan bir arka kapının bulunduğunu söyledi. Arka kapılı web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler hiçbir zaman erişim günlüklerinde görünmez. Kurulumu root erişimi gerektirir, dolayısıyla saldırganların sunucuyu zaten kontrol etmesi gerekir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku