Yunus Aydın Blog

Command injection in mage-ai's add_host_to_known_hosts via unvalidated git URL parsing.

Mage AI'ın add_host_to_known_hosts fonksiyonunda command injection.

CVE-2024-27763 (CVSS 5.3): BasicSR 1.4.2 and earlier interpolates the SLURM_NODELIST environment variable into a shell command, letting a local attacker run arbitrary commands.

CVE-2024-27763 (CVSS 5.3): BasicSR 1.4.2 ve öncesi, SLURM_NODELIST environment variable'ını doğrudan bir shell komutunun içine koyuyor.

Chrome's Family Link URL filter compares the URL host to the parent's blocklist with strict string equality.

Chrome'un Family Link URL filtresi, URL host'unu velinin engel listesiyle strict string eşitliği ile karşılaştırıyor.

A fake startup called Worklo used LinkedIn recruiters, a polished website, and a rigged take-home assignment to deliver npm supply chain malware via a private scoped package with an embedded auth token.

Worklo adlı sahte bir startup, LinkedIn üzerinden geliştirici hedefleyerek take-home assignment içine gizlenmiş npm supply chain malware dağıttı.

ModHeader browser extension silently exfiltrates browsing history to api.stanfordstudies.com using AES-GCM encrypted IndexedDB.

ModHeader Chrome eklentisi (1.6M kullanıcı) AES-GCM ile şifreleyip tüm gezinme geçmişini api.stanfordstudies.com'a gönderiyor.

Microsoft, Google, Red Hat shipped live credentials to public GitHub.

Microsoft, Google, Red Hat canlı credential sızdırdı.

Typosquatted npm package (pretie_x1) delivered via fake job offer drops AES-encrypted info-stealer for browser credentials, crypto wallets, and SSH keys.

Typosquat npm paketi (pretie_x1) sahte iş teklifiyle dağıtılıyor.