SON DAKİKA
Şirketler yapay zeka yönetimine daha fazla para harcıyor ve daha az kontrole sahip oluyor ● Çoğu tüketici, yapay zeka temsilcilerinin denetimsiz alışveriş yapmasına izin vermeye hazır değil ● Beyaz Saray'da İnternet Adresi Kiralamak İster misiniz? ● OpenAI AI Pipeline, 30 Saatlik Çalıştırmada 948 Linux Kök Yükseltme İstismarını Oluşturuyor ● Smashing Security podcast'i #491: Yapay zeka ajanları bankaları nasıl korkutuyor ● SonicWall GMS Güvenlik Açıkları EOL Sistemleri İçin Kritik Riskler Oluşturuyor ● Harvard Üniversitesi Veri İhlali 851.000 Hesabı İfşa Etti ● Zyxel Ağ Anahtarları Sıfır Gün Güvenlik Açığı Nedeniyle Tehlike Altına Giriyor ● Apple, iCloud'u casus buluta dönüştürüyor, herkese açık paylaşım bağlantılarını incelemeye başlayacak ● Kritik Rails Hatası, Savunmasız Sunucuları Rayından Çıkarmakla Tehdit Ediyor ● Şirketler yapay zeka yönetimine daha fazla para harcıyor ve daha az kontrole sahip oluyor ● Çoğu tüketici, yapay zeka temsilcilerinin denetimsiz alışveriş yapmasına izin vermeye hazır değil ● Beyaz Saray'da İnternet Adresi Kiralamak İster misiniz? ● OpenAI AI Pipeline, 30 Saatlik Çalıştırmada 948 Linux Kök Yükseltme İstismarını Oluşturuyor ● Smashing Security podcast'i #491: Yapay zeka ajanları bankaları nasıl korkutuyor ● SonicWall GMS Güvenlik Açıkları EOL Sistemleri İçin Kritik Riskler Oluşturuyor ● Harvard Üniversitesi Veri İhlali 851.000 Hesabı İfşa Etti ● Zyxel Ağ Anahtarları Sıfır Gün Güvenlik Açığı Nedeniyle Tehlike Altına Giriyor ● Apple, iCloud'u casus buluta dönüştürüyor, herkese açık paylaşım bağlantılarını incelemeye başlayacak ● Kritik Rails Hatası, Savunmasız Sunucuları Rayından Çıkarmakla Tehdit Ediyor

Klasiklerin Geri Dönüşü: Savunmasız E-Posta Komut Dosyaları, (4 Kasım Çarşamba)

1 gün önce
SANS Internet Storm Center
1 görüntülenme

Hatırladığım ilk web uygulaması güvenlik açıklarından biri CVE-2000-0411 [CVE] idi. Bu, e-posta göndermek için kullanılan bir CGI-bin komut dosyasındaki basit bir güvenlik açığıydı. Güvenlik açığı oldukça basitti: URL'ye sızdırılan ortam değişkenlerine ek parametreler eklemek. Diğer güvenlik açıkları, "Alıcı" adresinin ayarlanmasına olanak tanıyordu ve spam gönderenler tarafından yoğun şekilde suistimal ediliyordu. Ve eğer parametreler olsaydı...

Hatırladığım ilk web uygulaması güvenlik açıklarından biri CVE-2000-0411 [CVE] idi. Bu, e-posta göndermek için kullanılan bir CGI-bin komut dosyasındaki basit bir güvenlik açığıydı. Güvenlik açığı oldukça basitti: URL'ye sızdırılan ortam değişkenlerine ek parametreler eklemek. Diğer güvenlik açıkları, "Alıcı" adresinin ayarlanmasına olanak tanıyordu ve spam gönderenler tarafından yoğun şekilde suistimal ediliyordu. Parametreler doğrudan sendmail ikili dosyasına aktarılırsa benzer güvenlik açıkları rastgele kod yürütülmesine olanak verebilir.

Orijinal Kaynak

Bu haber otomatik olarak SANS Internet Storm Center üzerinden derlenmiştir.

Haberi Kaynağında Oku