GÜVENLİK YAZILARI • KATEGORİ
13 yayınlanmış içerik
KONU ARŞİVİ
npm, kurtarma koduyla giriş yapan tüm hesaplarda yayınlama ve hassas değişiklikleri 72 saat bekletiyor. Paket yöneticileri için hazırlık ve olay planı.
Devamını Oku →CodeQL 2.27.0; Linux ARM64 desteği, Rust komut enjeksiyonu sorgusu ve genişleyen C#, Java ve C++ analizleri getiriyor.
Devamını Oku →Firefox ESR 140.15, sandbox kaçışı, yetki yükseltme ve bellek güvenliği açıklarını gideriyor. Kurumlar için güncelleme, test ve doğrulama adımları.
Devamını Oku →Microsoft Edge 152.0.4191.53 sürümünde giderilen CVE-2026-72984 için kurumsal tarayıcı güncelleme, önceliklendirme ve doğrulama planı.
Devamını Oku →Firefox ESR 115.40 ile giderilen yüksek etkili açıkların eski kurumsal tarayıcı filolarında nasıl önceliklendirilip doğrulanacağı.
Devamını Oku →Thunderbird 155 ile giderilen MIME ayrıştırma, IMAP yanıtı ve bellek güvenliği açıklarını doğru önceliklendirmek için uygulanabilir kontrol rehberi.
Devamını Oku →CodeQL 2.26.4 ile değişen Actions denetimleri, Rust bulgu konumları ve uygulama modelleri için güvenlik ekiplerine doğrulama rehberi.
Devamını Oku →GitHub’ın yeni “Mitigated” kapatma nedeni, kodda kalan ancak WAF veya ağ politikasıyla kontrol edilen riskleri görünür kılıyor. Ekipler için uygulama ve denetim rehberi.
Devamını Oku →GitHub, güvenlik olaylarında yalnızca etkilenen PAT, SSH veya uygulama belirteci türünü topluca iptal etmeyi sağlıyor. Kapsam, riskler ve kontrollü müdahale planı.
Devamını Oku →