Zafiyetler

VSCode Açığı: Tek Tıkla GitHub Token Çalma Tehdidi Ortaya ÇıktıPopüler kod editörü VSCode'da tespit edilen kritik bir güvenlik açığı, kötü niyetli kişilerin tek bir bağlantıya tıklayarak GitHub token'larınızı çalmasına olanak…

Instagram AI Desteğiyle Hesap Ele Geçirme: Meta'nın Garip AçığıInstagram hesaplarının ele geçirilmesi, özellikle Beyaz Saray'ın eski hesabının bile etkilenmesiyle gündeme oturdu. On beş yıla yakın süredir güvenlik açıkları ve istismarları…

AWS API Gateway Yetkilendirmesi Tek Bir Karakterle Nasıl Atlatıldı?Bir fintech'in mobil API'sinde yapılan rutin incelemeler sırasında şaşırtıcı bir güvenlik açığı keşfedildi. Normalde 'GET /v1/accounts' isteği 401 Unauthorized yanıtı verirken, aynı…