Bugünün teknik okumaları, sayıdaki üç haberin ayrıntısına inmek isteyenler için seçildi.

Binance saldırı zinciri: sahte işe alımdan imzalama servisine (The Hacker News) Haziran'daki truva atlı Homebrew yükleyicisi, Eylül'deki sahte iş görüşmesi, 20 Ekim'de ele geçirilen kurum içi YZ aracı ve 29 Ekim'de çalınan konteyner belirteci adım adım anlatılıyor. Kurum içi araç yetkilerini ve geliştirici cihazı güvenliğini gözden geçirenler için okunmaya değer.

cPGuard güncelleme kanalı ihlali: kontrol adımları (The Hacker News) OPSSHIELD'in bülteni hangi dosyaların toplandığını, 5.88.12–5.88.19 sürümlerinin güncelleme günlüğünde nasıl aranacağını ve hangi sırların yenilenmesi gerektiğini anlatıyor. Sunucu yöneticileri için doğrudan uygulanabilir.

Linux IPv4 TCP use-after-free açığı (The Hacker News) Hatanın IP seçeneklerinin kopyalanmadan yeni sokete aktarılmasından kaynaklandığını, Record Route ve Timestamp seçenekleriyle tetiklendiğini ve RHEL ile Ubuntu'daki düzeltme durumunu özetliyor. Yama önceliği belirleyen ekipler için yararlı.

Kaynaklar