Etiket: Web güvenliği

React ve Next.js’de RCE Depremi (CVE-2025-55182) ve Cloudflare WAF Atlatma Sanatı

Giriş: Modern Web’in Kalbinde Güvenlik Krizi Modern web geliştirme dünyasının standartlarını belirleyen React ve Next.js ekosistemlerinde, sunucuların kontrolünü tamamen saldırganlara teslim eden...

Web Tarayıcılarında DOM Clickjacking Saldırıları ve Etkileri

Araştırmacı Marek Tóth, yeni bir saldırı vektörü olan DOM Clickjacking’i ortaya çıkardı.Tarayıcıdaki gizli öğeler aracılığıyla, saldırgan tek bir tıklama ile şifreleri, TOTP’leri,...