Alt Yapı

OpenAI'nin yeni Canvas özelliği, ChatGPT'yi bir sohbetten daha fazlası yaparak projelerinizde gerçek bir işbirlikçi haline getiriyor. 🖊️ Yazma ve kodlamada anlık geri bildirimlerle içerik oluşturmayı kolaylaştırıyor. Kodlama yaparken hata bulma, kod yorumlama ve çeviri gibi araçlarla süreci hızlandırıyor. 🎉 Canvas'la artık GPT, projeye göre öneriler sunup revizeler yapabiliyor. 👩‍💻👨‍💻

https://openai.com/index/introducing-canvas/

C kodunu çalıştırılabilir shellcode'a dönüştürme sürecini anlatan bir makale.

Makale, C kodunun nasıl derlendiğini, derleyici tarafından oluşturulan makine kodunun nasıl çalıştığını ve bu makine kodunun nasıl shellcode'a dönüştürülebileceğini açıklıyor. Ayrıca, shellcode'un nasıl yazılacağı ve nasıl çalıştırılacağı hakkında pratik bilgiler de sunuyor.

https://print3m.github.io/blog/from-c-to-shellcode

Bir saldırganın SSH üzerinden sahte RDP sunucuları oluşturarak kurbanları aldatma yöntemini açıklayan bir makale.

Makale, saldırganların SSH üzerinden sahte RDP sunucuları oluşturarak kurbanların gerçek RDP sunucularına bağlandıklarını düşünmelerini sağlayan bir teknik anlatıyor. Bu teknik, kurbanların kimlik bilgilerini çalmak veya sistemlerine kötü amaçlı yazılımlar yüklemek için kullanılabilir.

https://xakep.ru/2024/11/12/sshing-rogue-rdp/

SQL enjeksiyonu, kötü niyetli kişilerin web uygulamaları aracılığıyla veritabanlarına erişim sağlamalarına ve verileri değiştirmelerine, silmelerine veya çalmalarına olanak tanıyan yaygın bir güvenlik açığıdır.

SQL enjeksiyonu, saldırganların web uygulamalarına gönderilen verilerle birlikte SQL sorgularına ekledikleri kötü amaçlı kodlar aracılığıyla gerçekleşir. Bu kodlar, veritabanı sunucusunda beklenmedik komutların yürütülmesine neden olarak verilerin çalınması, değiştirilmesi veya silinmesi gibi istenmeyen sonuçlara yol açabilir.

GitHub Enterprise'da SAML kimlik doğrulamasının nasıl atlatılabileceğine dair bir güvenlik açığı keşfedildi.

Bu güvenlik açığı, SAML kimlik doğrulama sürecinde kullanılan bir hata nedeniyle, saldırganların yetkisiz erişim elde etmelerini sağlıyordu. Bu hata, saldırganların geçerli bir SAML tokenı olmadan da sistemlere erişmelerini mümkün kılıyordu.

https://projectdiscovery.io/blog/github-enterprise-saml-authentication-bypass

SQLMapCG, web uygulamalarında SQL enjeksiyonu açıklarını bulmak için tasarlanmış güçlü bir araçtır.

SQLMapCG, otomatik olarak SQL sorgularını oluşturur ve bunları hedef web uygulamasına gönderir. Ardından, gelen yanıtları analiz eder ve SQL enjeksiyonu açıkları olup olmadığını belirler. Bu araç, hem yeni başlayanlar hem de deneyimli güvenlik araştırmacıları için kullanımı kolay ve etkilidir.

https://acorzo1983.github.io/SQLMapCG/

Siber suçlular, kötü amaçlı yazılımları tespit etmek için kullanılan güvenlik araçlarını atlatmak için zip dosyalarını birleştirme yöntemini kullanıyor.

Bu yeni teknik, birden fazla zip dosyasını tek bir dosyaya birleştirerek, antivirüs yazılımlarının kötü amaçlı yazılımları tespit etmesini zorlaştırıyor. Bu yöntem, her bir zip dosyasının ayrı ayrı analiz edilmesini gerektiriyor ve bu da kötü amaçlı yazılımların tespit edilmesini geciktirebiliyor.

https://www.bleepingcomputer.com/news/security/hackers-now-use-zip-file-concatenation-to-evade-detection/