SON DAKİKA
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık

Saldırıya Uğrayan Cihazların Diğer Sunucularda Kök Erişimi Kazanmasına İzin Verebilecek SSH Kusurlarını Tailscale Yamaları

3 gün önce
The Hacker News
1 görüntülenme

Tailscale, yerleşik SSH sunucusundaki, bir saldırganın yalnızca kök kullanıcının dokunabilmesi gereken diğer sunuculardaki hizmetlere ve dosyalara erişmesine olanak tanıyan kusurları düzeltmek için 1.104.4 sürümünü yayımladı. Kusurlar, Tailscale arka plan işleminin kök ayrıcalıklarıyla gerçekleştirdiği bir iş olan Tailscale SSH'nin ağ bağlantılarını iletme biçimindedir. Bunları kullanmak için bir saldırganın

Tailscale, yerleşik SSH sunucusundaki, bir saldırganın yalnızca kök kullanıcının dokunabilmesi gereken diğer sunuculardaki hizmetlere ve dosyalara erişmesine olanak tanıyan kusurları düzeltmek için 1.104.4 sürümünü yayımladı. Kusurlar, Tailscale arka plan işleminin kök ayrıcalıklarıyla gerçekleştirdiği bir iş olan Tailscale SSH'nin ağ bağlantılarını iletme biçimindedir. Bunları kullanmak için bir saldırganın

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku