SON DAKİKA
953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları ● 953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları

Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir

1 gün önce
The Hacker News
4 görüntülenme

Bulgularını bu hafta yayınlayan bir güvenlik araştırmacısına göre, Tailscale ağındaki saldırıya uğramış tek bir cihaz, ulaşabileceği diğer sunuculara kök erişimi sağlamak için kullanılabilir. Saldırı iki şeyi gerektirir: Bağlantı noktası yönlendirmeye izin verecek şekilde ayarlanmış Tailscale SSH ve ağın erişim kurallarının hedefe bağlanmasına izin verdiği bir cihazı zaten kontrol eden bir saldırgan. Bulgular şunlardı:

Bulguları bu hafta yayınlayan bir güvenlik araştırmacısına göre, Tailscale ağındaki tek bir saldırıya uğramış cihaz, ulaşabileceği diğer sunuculara kök erişimi sağlamak için kullanılabilir. Saldırı iki şeyi gerektirir: Bağlantı noktası yönlendirmeye izin verecek şekilde ayarlanmış Tailscale SSH ve ağın erişim kurallarının hedefe bağlanmasına izin verdiği bir cihazı zaten kontrol eden bir saldırgan. Bulgular şunlardı:

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku