SON DAKİKA
Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı ● Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı
Siber Suç

CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor

9 saat önce
The Hacker News
0 görüntülenme

Canonical'in LXD ve MicroCloud'undaki kritik bir kusur, bir saldırganın söz konusu istemcinin özel anahtarını tutmadan güvenilir bir istemci olarak oturum açmasına olanak tanıyor. Bunu yapmak için saldırganın ağ üzerinden HTTPS API'sine ulaşması ve güvenilen istemcinin genel sertifikasına sahip olması gerekiyordu. Saldırgan, içeri girdikten sonra kümeye ve sanal makinelerine erişimle o istemci gibi davranacaktır. Kimliğine bürünülen hesap

Canonical'ın LXD ve MicroCloud'undaki kritik bir açık, bir saldırganın o istemcinin özel anahtarına sahip olmadan güvenilir bir istemci olarak oturum açmasına olanak sağladı. Bunu yapmak için, saldırganın ağ üzerinden onların HTTPS API'sine erişmesi ve güvenilir istemcinin genel sertifikasına sahip olması gerekiyordu. İçeri girdikten sonra, saldırgan o istemci gibi davranarak kümeye ve sanal makinelerine erişebilirdi. Taklit edilen hesap eğer

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI
5 saat önce
Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir
6 saat önce
İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi
9 saat önce
📰
New Mexico Üniversitesi Hastane Sistemleri Fidye Yazılımı Saldırısından Sonra Geri Yüklendi
18 saat önce