En çok yorum alan yazıları
- Python ile MySQL brute force —
- Redhat Üzerine Nexpose Kurulumu — 1 yorum
- RHEV-M XSS Zafiyeti ve Giderilmesi — 1 yorum
- OpenSSL Heart Bleed Zafiyeti ve BugFix — 1 yorum
Kayhan KAYIHAN
Author's posts
Mar 08
Bilişim eğitimleri hakkında
Merhaba arkadaşlar, Bu yazımda bilişim eğitimleri konusuna değinmek istiyorum, bilişim eğitimi günümüz şartların da ingilizcesi iyi olmayan bilişim çalışanları için ilerlemenin en iyi yolu. Bilişim alanında verilmekte olan eğitimleri ve ücretlerini incelediğinizde eğitim ücretlerinin yüksek olduğunu görebilirsiniz. Peki ne yapmak gerekir, eğitim ücretleri yüksek diye eğitim almayalım mı? Yok kesinlikle bunu söylemiyorum aksine eğitimlere önem …
Mar 08
Sosyal mühendisliğin gücünü keşfetmek
Şimdiler de okumakta olduğum “Aldatma Sanatı” adlı kitabı okudukça sosyal mühendisliğin ciddi bir problem olduğunu ve gerçekten iyi anlaşılması gerektiğini düşünmeye başladım. Önceleri sosyal mühendisliğin basit bir kavram olduğunu ve önlem alınmayı gerektirecek bir durum olmadığını düşünüyordum ancak kitabı okudukça sistem güvenliğinden sonra ilk alınması gereken önlemin bu olduğunu düşünmeye başladım. Gerçekten önemli bir konu …
Mar 07
Bloguma hoş geldiniz
Uzun zamandır boş vaktim olsa da kendime bir blog kursam, birşeyler paylaşsam diye düşünüyordum ancak fırsat bulupta bunu yapamıyordum. Şimdiler de bir boşluk bulup bunu gerçekleştirdim, nasipse bundan sonra buralar da birşeyler karalıyor olacağım… Umarım paylaşımlarımı begenirsiniz. Görüşmek üzere…
Social Media
RECENT VULNERABILITIES
- CVE-2020-8482Insecure storage of sensitive information in ABB Device Library Wizard versions 6.0.X, 6.0.3.1 and 6.0.3.2 allows unauthenticated low privilege user to read file that contains confidential data
- CVE-2020-6937A Denial of Service vulnerability in MuleSoft Mule CE/EE 3.8.x, 3.9.x, and 4.x released before April 7, 2020, could allow remote attackers to submit data which can lead to resource exhaustion.
- CVE-2020-11844There is an Incorrect Authorization vulnerability in Micro Focus Service Management Automation (SMA) product affecting version 2018.05 to 2020.02. The vulnerability could be exploited to provide unauthorized access to the Container Deployment Foundation.
- CVE-2020-7648All versions of snyk-broker before 4.72.2 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users who have access to Snyk's internal network by appending the URL with a fragment identifier and a whitelisted path e.g. `#package.json`
- CVE-2020-7654All versions of snyk-broker before 4.73.1 are vulnerable to Information Exposure. It logs private keys if logging level is set to DEBUG.
- CVE-2020-7650All versions of snyk-broker after 4.72.0 including and before 4.73.1 are vulnerable to Arbitrary File Read. It allows arbitrary file reads to users with access to Snyk's internal network of any files ending in the following extensions: yaml, yml or json.
- CVE-2020-7652All versions of snyk-broker before 4.80.0 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users with access to Snyk's internal network via directory traversal.
- CVE-2020-7651All versions of snyk-broker before 4.79.0 are vulnerable to Arbitrary File Read. It allows partial file reads for users who have access to Snyk's internal network via patch history from GitHub Commits API.
- CVE-2020-7653All versions of snyk-broker before 4.80.0 are vulnerable to Arbitrary File Read. It allows arbitrary file reads for users with access to Snyk's internal network by creating symlinks to match whitelisted paths.
- CVE-2020-1831HUAWEI Mate 20 smartphones with versions earlier than 10.0.0.195(SP31C00E74R3P8) have an improper authorization vulnerability. The digital balance function does not sufficiently restrict the using time of certain user, successful exploit could allow the user break the limit of digital balance function after a series of operations with a PC.
Last Tweets
-
DeepBlueCLI: Powershell Threat Hunting i5c.us/2sILyot https://t.co/l98o1OdXbS -
Bugün 19:00'da @IzmirGophers 'da görüşürüz. Konumuz TDD ve Clean Architecture 🤟meetup.com/IzmirGophers/e… -
Go serverlere güzel bir Türkçe e-kitap (PDF) paylaşayım. @ksckaan1 tarafından hazırlanmış, oldukça da güzel olmuş 👏… twitter.com/i/web/status/1… -
Sonra yarım gün çalışıyorlar zaten diye kadınlar işe alınmasın. Verim alamıyoruz diye işten çıkartmalar olsun.. haa… twitter.com/i/web/status/1… -
#RDP ve #CryptoAPI zafiyeteri için hızla aksiyon almak faydalı olacaktır. Geçtiğimiz hafta yayınlanan Citrix zafiy… twitter.com/i/web/status/1…