GMO Flatt Security, AI destekli şirket geneli sızma testi hizmetini başlattı
GMO Flatt Security, AI ajanlarıyla şirketlerin tüm internete açık varlıklarını tarayıp sızma denemesi yapan '不正アクセス抜き打ちテスト byGMO' hizmetini 980.000 yen sabit fiyata sundu.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
SaaS üzerinden veri sızıntıları artıyor, uzmanlar 'SaaS is Dead' tartışmasını güvenlik boyutuna taşıyor
Japonya'da LINE Yahoo, Panasonic ve Suzuki gibi şirketlerin kullandığı SaaS platformlarına yapılan siber saldırılar, dış servislere güvenme riskini gündeme getirirken güvenlik uzmanları basit bir 'SaaS terk etme' çözümünün yanıltıcı olduğunu uyarıyor.
Pakistan, ABD Posta Hizmetine 126 Milyon Dolar Zarar Veren Şahısı Tutukladı
Pakistan'ın siber suçlar birimi, ABD'de sahte pul ve kargo etiketleri satarak 126 milyon dolarlık zarar veren Faheem Akram'ı tutukladı.
PHP'de Kritik 'php2shell' Açığı: GMO Flatt Security, Patch Öncesi Geçici Önlemler Paylaştı
Japon güvenlik firması GMO Flatt Security, PHP'de tespit edilen CVE-2026-109618 ve CVE-2026-109619 numaralı kritik güvenlik açıkları için resmi patch yayınlanana kadar alınabilecek geçici koruma önlemlerini açıkladı.
Recruit'in CarSensor ve C-MATCH sistemlerine siber saldırı, 3,7 milyon kişinin verisi sızdı
Japon e-ticaret devinin Recruit, CarSensor.net ve C-MATCH platformlarına yapılan siber saldırı sonucunda 3,7 milyon kişinin kişisel verilerinin ele geçirildiğini açıkladı.
PHP, 9.2 şiddet derecesinde iki kritik güvenlik açığı için acil yamalar yayınlayacak
PHP bakımcıları, tüm PHP 5 ve sonrası sürümleri etkileyen ve şiddet derecesi 9.2 olan iki güvenlik açığı için 12 saat içinde acil yamalar yayınlayacağını duyurdu.
SourceNext, şifrelerin düz metin olarak sızdırılmasını açıkladı: şifreleme anahtarına erişilebilen API hedef alındı
Japon yazılım şirketi SourceNext, 22,52 milyon kullanıcının verilerinin sızdırıldığı olayda şifrelerin şifrelenmiş halde saklandığını ancak saldırganların şifre çözme anahtarına erişebilen bir API'yi ele geçirerek düz metin halde elde ettiğini itiraf etti.
TeamUpdraft ihlali: Çalınan UpdraftCentral anahtarları WordPress sitelerine arka kapı açtı
TeamUpdraft altyapısına yetkisiz erişimle UpdraftCentral bağlantı anahtarları ele geçirildi; saldırganlar bu anahtarlarla 400.000'e yakın WordPress sitesine zararlı eklenti yükleyerek yönetici yetkisi kazandı.
Mozilla, Google ve Apple, tehlikeli eMudhra sertifikalarını engelledi
eMudhra'nın zayıf özel anahtarlara sahip sekiz ara sertifikası iptal edildi; büyük tarayıcılar ve işletim sistemleri bu sertifikaları güvenilmez hale getirmek için acil koruma önlemleri aldı.
eMudhra sertifikalarının özel anahtarları ele geçirildi, Cloudflare acil müdahaleye geçti
Cloudflare, eMudhra'nın sekiz ara sertifikasının özel anahtarlarının ele geçirildiğini tespit etti ve müşterilerini korumak için kritik hizmetlerde acil yamalar dağıttı.
Savannah polis memuru, Flock erişimini ICE görevlisi eşine vermiş
Savannah Polis Departmanı memuru Amber Harpe, Flock lisans plakası okuma sistemine erişimini ICE görevlisi eşi Tyler Harpe ile paylaştığı için işten çıkarıldı.
16 Yıllık Broadcom Hatası Milyonlarca Yönlendiriciyi Wi-Fi Üzerinden Ele Geçirme Riskine Sokuyor
Güvenlik araştırmacısı Quentin Kaiser, Broadcom çipli yönlendiricilerdeki 16 yıllık WPS hatasını keşfetti; CVE numarası atanmaması nedeniyle yama zincirlerine düşmedi.