Siber Güvenlik Bülteni #25
Facebook Bug Bounty Programı Kapsamını Genişletti
Facebook üçüncü parti uygulamaları ve platform dahilindeki web sitelerinin güvenliğini artırmak ve kendi politikalarını ihlal eden kötü niyetli uygulamaların tespini kolaylaştırmak için “Data Abuse Bounty” programını başlattı.
Adobe, Acrobat ve Reader’daki Kritik Güvenlik Açıklarını Kapattı
iTerm2 MacOS Terminal Uygulamasında 7 Yıllık RCE Zafiyeti Keşfedildi
Mozilla tarafından yayınlanan blog yazısına göre, bu zafiyet iTerm2 uygulamasının tmux özelliğinden kaynaklanıyor ve saldırganların sistem üzerinde rastgele komut çalıştırabilmelerine olanak veriyor.
3.3.5 sürümüne kadar olan tüm iTerm2 sürümlerini etkileyen zafiyet, paylaşılan 3.3.6 sürümü ile giderildi. Kullanıcıların güvenlik açığından etkilenmemeleri için en kısa sürede güncelleştirme yapmaları önerilmektedir.
Sudo Programında Kritik Güvenlik Açığı Bulundu
NIX ve Linux tabanlı işletim sistemlerinde bulunan Sudo programında kritik bir güvenlik açığı keşfedildi. “/etc/sudoers” dosyasında bulunan RunAs özelliğindeki “ALL” anahtar sözcüğü, root veya sudo gruplarındaki tüm kullanıcıların sistem üzerinde yetkili bir şekilde işlem yapabilmelerine olanak veriyor.
Bu zafiyet sudo 1.8.28’den önceki bütün sürümlerde bulunmaktadır. Var olan sürüm “sudo –V” komutu kullanılarak kontrol edilebilir. Güvenlik açığından etkilenmemek için Sudo’nun en son sürümünün yüklenilmesi önerilmektedir.