⚠️ Chrome 143, rastgele kod çalıştırmayı mümkün kılan 13 güvenlik açığı için düzeltme ile piyasaya sürüldü Kaynak: Google, Chrome 143'ü resmen Stable kanalına tanıttı ve Linux için 143.0.7499.40, Windows ve Mac için ise 143.0.7499.40/41 sürümlerini piyasaya sürdü. Bu önemli güncelleme, saldırganların keyfi kod çalıştırmasına veya tarayıcının render motorunu tehlikeye atmasına olanak tanıyabilecek birkaç yüksek şiddette kusur da dahil olmak üzere 13 güvenlik açığını gideriyor. Bu sürümde ele alınan en kritik açığı, V8 JavaScript motorundaki bir Tür Karıştırma açığı olan CVE-2025-13630'dur. Güvenlik araştırmacısı Shreyas Penkar'ın bildirdiği bu kusur 11.000 dolar ödül kazandırdı. #cybersecuritynews

⚠️ EY Veri Sızıntısı - Devasa 4 TB SQL Server Yedeklemesi Microsoft Azure'da Herkese Açık Daha fazla oku: Küresel muhasebe devi Ernst & Young (EY) şirketine ait devasa bir 4TB SQL Server yedekleme dosyası, Microsoft Azure'da halka açık olarak keşfedildi. Dosyanın adlandırma kuralı, SQL Server yedekleme (. BAK formatı), genellikle şemalar, kullanıcı verileri ve en önemlisi API anahtarları, kimlik bilgileri ve kimlik doğrulama belirteçleri gibi gömülü sırlar dahil olmak üzere tam veritabanı dökümlerini içerir. Araştırmacılar tarafından içerik indirmeden meta verileri almak için tasarlanan basit bir HEAD isteği, çok büyük bir boyutu ortaya çıkardı: 4 terabayt veri, bu da milyonlarca belgeye veya tüm bir kitaplığın içeriğine eşdeğerdir. Günlük Güvenlik Güncellemelerini Almak için Google'da tercih ettiğiniz kaynak olarak Siber Güvenlik Haberlerini ® ekleyin -> #cybersecuritynews