SON DAKİKA
GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor ● GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor

Node.js RCE'nin Arkasındaki Brotli Kod Çözücü Kusuru Bun, Python ve Diğer Yaygın Kullanılan Yazılımları da Etkiliyor

1 gün önce
The Hacker News
0 görüntülenme

Google'ın Brotli kod çözücüsündeki bir bellek bozulması kusuru, Brotli ile sıkıştırılmış verileri açan birçok programda bulunmaktadır; bunlar arasında Bun, Python Brotli ve brotlicffi paketleri ve Brotli'nin sıkıştırmasını açmak için kurulan Envoy proxy'leri bulunmaktadır. CVE-2026-111497 olarak takip edilen kusur, hazırlanmış sıkıştırılmış verilerin arabelleğin sonunun üzerine yazılmasına ve potansiyel olarak programın belleğinin bozulmasına olanak tanıyor

Google'ın Brotli kod çözücüsündeki bir bellek bozulması kusuru, Brotli ile sıkıştırılmış verileri açan birçok programda bulunmaktadır; bunlar arasında Bun, Python Brotli ve brotlicffi paketleri ve Brotli'nin sıkıştırmasını açmak için kurulan Envoy proxy'leri bulunmaktadır. CVE-2026-111497 olarak takip edilen kusur, hazırlanmış sıkıştırılmış verilerin arabelleğin sonunun üzerine yazılmasına ve potansiyel olarak programın belleğinin bozulmasına olanak tanıyor

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku