JFrog Haberleri

Parallels Desktop Açığı Yetkisiz Mac Kullanıcılarının Root Erişimi Elde Etmesine Yol Açıyor, Intel Mac'ler Düzeltmeyi Kuramıyor
⭐ 80

Parallels Desktop Açığı Yetkisiz Mac Kullanıcılarının Root Erişimi Elde Etmesine Yol Açıyor, Intel Mac'ler Düzeltmeyi Kuramıyor

JFrog, Parallels Desktop'ta yerel bir hesaptan root yetkisi alınmasına imkan veren ParaShells açığını duyurdu. Düzeltme Parallels Desktop 27'de bulunuyor ancak bu sürüm yalnızca Apple silikonlu Mac'lerde çalışıyor. Intel Mac kullananlar düzeltmeyi alamıyor ve 26.x hattında açık sürmeye devam ediyor.

11 görüntülenme
PostCSS Aracı Kılığına Giren Sahte npm Paketleri Windows RAT Bulaştırıyor
⭐ 72

PostCSS Aracı Kılığına Giren Sahte npm Paketleri Windows RAT Bulaştırıyor

JFrog güvenlik araştırmacıları, PostCSS aracı görünümüne bürünen zararlı npm paketleri tespit etti. Bu paketler Windows sistemlere uzaktan erişim truva atı (RAT) yerleştiriyor; Chrome şifrelerini çalıyor, komut çalıştırıyor ve dosya transferi gerçekleştiriyor.

38 görüntülenme