En çok yorum alan yazıları
- Python ile MySQL brute force —
- RHEV-M XSS Zafiyeti ve Giderilmesi — 1 yorum
- OpenSSL Heart Bleed Zafiyeti ve BugFix — 1 yorum
- Redhat Üzerine Nexpose Kurulumu — 1 yorum
Kayhan KAYIHAN
Yazarın yazıları
Mar 08
Bilişim eğitimleri hakkında
Merhaba arkadaşlar, Bu yazımda bilişim eğitimleri konusuna değinmek istiyorum, bilişim eğitimi günümüz şartların da ingilizcesi iyi olmayan bilişim çalışanları için ilerlemenin en iyi yolu. Bilişim alanında verilmekte olan eğitimleri ve ücretlerini incelediğinizde eğitim ücretlerinin yüksek olduğunu görebilirsiniz. Peki ne yapmak gerekir, eğitim ücretleri yüksek diye eğitim almayalım mı? Yok kesinlikle bunu söylemiyorum aksine eğitimlere önem …
Mar 08
Sosyal mühendisliğin gücünü keşfetmek
Şimdiler de okumakta olduğum “Aldatma Sanatı” adlı kitabı okudukça sosyal mühendisliğin ciddi bir problem olduğunu ve gerçekten iyi anlaşılması gerektiğini düşünmeye başladım. Önceleri sosyal mühendisliğin basit bir kavram olduğunu ve önlem alınmayı gerektirecek bir durum olmadığını düşünüyordum ancak kitabı okudukça sistem güvenliğinden sonra ilk alınması gereken önlemin bu olduğunu düşünmeye başladım. Gerçekten önemli bir konu …
Mar 07
Bloguma hoş geldiniz
Uzun zamandır boş vaktim olsa da kendime bir blog kursam, birşeyler paylaşsam diye düşünüyordum ancak fırsat bulupta bunu yapamıyordum. Şimdiler de bir boşluk bulup bunu gerçekleştirdim, nasipse bundan sonra buralar da birşeyler karalıyor olacağım… Umarım paylaşımlarımı begenirsiniz. Görüşmek üzere…
Social Media
RECENT VULNERABILITIES
- CVE-2022-2287Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.
- CVE-2022-34911An issue was discovered in MediaWiki before 1.35.7, 1.36.x and 1.37.x before 1.37.3, and 1.38.x before 1.38.1. XSS can occur in configurations that allow a JavaScript payload in a username. After account creation, when it sets the page title to "Welcome" followed by the username, the username is not escaped: SpecialCreateAccount::successfulAction() calls ::showSuccessPage() with a […]
- CVE-2022-34913** DISPUTED ** md2roff 1.7 has a stack-based buffer overflow via a Markdown file containing a large number of consecutive characters to be processed. NOTE: the vendor's position is that the product is not intended for untrusted input.
- CVE-2022-34912An issue was discovered in MediaWiki before 1.37.3 and 1.38.x before 1.38.1. The contributions-title, used on Special:Contributions, is used as page title without escaping. Hence, in a non-default configuration where a username contains HTML entities, it won't be escaped.
- CVE-2022-2286Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.
- CVE-2022-2285Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.
- CVE-2022-2284Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.
- CVE-2022-33014** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.
- CVE-2022-33016** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.
- CVE-2022-33015** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.