SON DAKİKA
Birleşik Krallık'ta 16 yaş altı sosyal medya yasağına ilişkin yaş kontrollerinin kısa listesi çıktı, 'bazı' yetişkinlerin doğrulanması gerekecek ● Ubuntu Core Desktop, Canonical'in değişmez bir varsayılan masaüstü planı olarak geri dönüyor ● Windows 11 KB5127936 güncellemesi 41 değişiklik ve düzeltmeyle yayınlandı ● Saldırganlar GitHub sorunlarını bir saatten kısa sürede 61 halka açık depoya karşı tedarik zinciri kampanyasına dönüştürdü ● Telegram'ın Android Kusuru, Kullanıcılar Sesli Aramaları Yanıtladığında Saldırganların Kod Çalıştırmasına İzin Veriyor ● Tehdit Operatörünün Yükselişi: Yapay Zeka Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak? ● Herkese Açık Gitee Depolarında 26.400 Geçerli Bulut ve Yapay Zeka Kimlik Bilgisi Açığa Çıktı ● Yeni Cisco güvenlik duvarı sıfırıncı gün açığı, SSL VPN cihazlarını çökertmek için istismar edildi ● Bilgisayar Korsanları Sony'nin Japon ISP So-net'inden 2,6 Milyon Kayıt Çaldı ● Cisco, Güvenlik Duvarlarını Çökertme Potansiyeli Olan Aktif Olarak İstismar Edilen ASA ve FTD VPN Zafiyetini Yamaladı ● Birleşik Krallık'ta 16 yaş altı sosyal medya yasağına ilişkin yaş kontrollerinin kısa listesi çıktı, 'bazı' yetişkinlerin doğrulanması gerekecek ● Ubuntu Core Desktop, Canonical'in değişmez bir varsayılan masaüstü planı olarak geri dönüyor ● Windows 11 KB5127936 güncellemesi 41 değişiklik ve düzeltmeyle yayınlandı ● Saldırganlar GitHub sorunlarını bir saatten kısa sürede 61 halka açık depoya karşı tedarik zinciri kampanyasına dönüştürdü ● Telegram'ın Android Kusuru, Kullanıcılar Sesli Aramaları Yanıtladığında Saldırganların Kod Çalıştırmasına İzin Veriyor ● Tehdit Operatörünün Yükselişi: Yapay Zeka Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak? ● Herkese Açık Gitee Depolarında 26.400 Geçerli Bulut ve Yapay Zeka Kimlik Bilgisi Açığa Çıktı ● Yeni Cisco güvenlik duvarı sıfırıncı gün açığı, SSL VPN cihazlarını çökertmek için istismar edildi ● Bilgisayar Korsanları Sony'nin Japon ISP So-net'inden 2,6 Milyon Kayıt Çaldı ● Cisco, Güvenlik Duvarlarını Çökertme Potansiyeli Olan Aktif Olarak İstismar Edilen ASA ve FTD VPN Zafiyetini Yamaladı
Siber Suç

GitHub'ın npm paketi güvenlik duvarı, yepyeni sürümleri yüklenmeden önce engelleyebilir

GitHub, npm paketlerini kurulmadan önce kurumun politikasına göre kontrol eden bir paket güvenlik duvarı duyurdu. Bilinen kötü amaçlı yazılımları, kritik güvenlik açıklarını ve yepyeni sürümleri engeller ve herhangi bir geliştirici, güvenlik duvarına npm'yi işaret ederek bunu açabilir. Kontroller, bir paket bir dizüstü bilgisayara, yapıya veya kodlama aracısına ulaşmadan önce gerçekleştirilir. GitHub, yapay zeka aracılarının geliştiricilerin daha fazla yazılım geliştirmesine yardımcı olduğunu söylüyor.

GitHub, npm paketlerini kurulmadan önce kurumun politikasına göre kontrol eden bir paket güvenlik duvarı duyurdu. Bilinen kötü amaçlı yazılımları, kritik güvenlik açıklarını ve yepyeni sürümleri engeller ve herhangi bir geliştirici, güvenlik duvarına npm'yi işaret ederek bunu açabilir. Kontroller, bir paket bir dizüstü bilgisayara, yapıya veya kodlama aracısına ulaşmadan önce gerçekleştirilir. GitHub, yapay zeka aracılarının geliştiricilerin daha fazla ve daha hızlı yazılım oluşturmasına yardımcı olduğunu ve güvenlik duvarının şu amaçlara yönelik dört güvenlik eklentisinden biri olduğunu söylüyor:

GitHub'ın npm paketi güvenlik duvarı yepyeni sürümleri yüklenmeden önce engelleyebilir yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler