Brotli açığı Node.js ve .NET kullanan siteleri etkiliyor

Videoda anlatılanlar

Web sitelerinde kullanılan Brotli sıkıştırma aracında kritik bir güvenlik açığı bulundu.

Brotli, Google'ın geliştirdiği bir veri sıkıştırma yöntemi. Nod Ceyes ve Microsoft Dotnet gibi yazılımlar da bunu kullanıyor.

Açığın önem derecesi on üzerinden dokuz virgül sekiz.

Saldırganlar bu açıkla sunucuda kod çalıştırabiliyor ya da bilgi sızdırabiliyor. Açığın saldırılarda kullanıldığı bildiriliyor.

Sitenizin hangi altyapıyla çalıştığını öğrenin, Nod Ceyes ya da Dotnet kullanıyorsa güncelleyin ve hosting firmanıza bu açığı sorun.

Kaynaklar

• Cyber Security Agency of Singapore, Active Exploitation of Critical Brotli Vulnerability Affecting Multiple Products
• HKCERT, Google Brotli Remote Code Execution Vulnerability

Arka plan görüntüleri Pixabay üzerinden: WhiteHatDesigner, CreativeWorlds99, 素君, PhotoDhaba, Life-Of-Vids.

Sitenizi birlikte kontrol edelim

Bu gelişmenin sitenizi etkileyip etkilemediğini merak ediyorsanız bize yazın. Kurumsal Web Tasarımı hizmetimizi inceleyebilir ya da iletişim sayfamızdan ulaşabilirsiniz.

Diğer kısa videolar için Sektör Gündemi sayfamıza ve YouTube kanalımıza göz atın.