SON DAKİKA
953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları ● 953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları

Python'un Popüler Yastık Görüntü Kitaplığındaki Kritik Kusur, Hazırlanmış Bir Görüntü Aracılığıyla Kod Yürütülmesine İzin Veriyor

3 gün önce
The Hacker News
1 görüntülenme

Python'un en yaygın kullanılan görüntü kitaplığı olan Pillow, açması söylenen bir dosyanın adı belirtilerek bir sunucu üzerinde işletim sistemi komutlarını çalıştıracak şekilde yapılabilir. CVE-2026-112900 numaralı kusur, Pillow'un, dosyanın adını, önce adı kontrol etmeden görüntüyü piksellere dönüştürmek için çalıştırdığı ayrı bir program olan Ghostscript'e ileterek açtığı EPS görüntülerini işleme biçimindedir.

Python'un en yaygın kullanılan görüntü kütüphanesi olan Pillow, açması söylenen bir dosyanın adı belirtilerek bir sunucuda işletim sistemi komutlarını çalıştıracak şekilde yapılabilir. CVE-2026-112900 numaralı kusur, Pillow'un, dosyanın adını, önce adı kontrol etmeden görüntüyü piksellere dönüştürmek için çalıştırdığı ayrı bir program olan Ghostscript'e ileterek açtığı EPS görüntülerini işleme biçimindedir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku