Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Tracebit araştırmacıları, Amazon Web Services'de saklanan şifreler ve kriptografik anahtarlar gibi gizli verilerin yanına yerleştirilen prompt enjeksiyonlarının, AI saldırı ajanlarının saldırılarını durdurmak için yeterli olabileceğini keşfetti.
Haberi okuBroadcom VMware vCenter'de yeni bir güvenlik açığı (CVE-2026-59310) aktif olarak kullanılıyor; saldırganlar dizin geçişi yöntemiyle kod çalıştırarak kalıcı erişim elde ediyor.
Haberi okuSubco şirketinin CEO'su Bevan Slattery, Avustralya'nın batı kıyısındaki iki deniz altı kablonun (Indigo-West ve Indigo-Central) kısa aralıklarla hasar gördüğünü ve bu olayların şüpheli bir geminin aktivitesiyle zamanlamasının eşleştiğini bildirdi.
Haberi okuMart ayında PyPI'de 40 dakika boyunca kalmış iki kötü amaçlı LiteLLM sürümü, kurulumu yapılan sistemlerden bulut anahtarları, SSH anahtarları, Kubernetes tokenları ve veritabanı şifreleri gibi gizli bilgileri sızıtıyor olabilir.
Haberi okuLas Vegas'tan Atlanta'ya giden Delta 591 uçağında yolcular, DEF CON güvenlik konferansından dönerken uçağın Wi-Fi'sini taklit ederek sahte bir ağ kurdu.
Haberi okuCrytica Security, cihaz içi işlemleri izleyen 100 KB'dan küçük bir yazılım probu geliştirdi. Bu teknoloji, yetkisiz değişiklikleri tespit ederek güvenlik ekiplerine daha güvenilir sinyaller sağlayabilir.
Haberi okuGoogle Chrome, iki faktörlü kimlik doğrulaması ve benzeri korumaların yaygınlaşmasıyla artan hesap ele geçirimi saldırılarına karşı yeni bir özelliği etkinleştirdi: Cihaz bağlı oturum kimlik bilgileri (DBSC).
Haberi okuMicrosoft, Windows 11'in son güncellemesiyle resim şifrelerini devre dışı bıraktı ve kullanıcıları biyometrik kimlik doğrulama yöntemlerine yönlendirdi.
Haberi okuDeadLock ransomware, blockchain tabanlı hizmetlere dayanan merkeziyetsiz bir altyapı kullanarak kurumsal hedefleri tehdit ediyor.
Haberi okuMicrosoft, Windows işletim sistemleri ve desteklenen yazılımlarda 398 güvenlik açığını gideren güncellemeler yayınladı, bunlardan biri aktif olarak kullanılıyor.
Haberi okuUkrayna CERT raporu, Rus tehdit grubu Sandworm'un (APT44) UAC-0145 alt kümesi tarafından IT profesyonellerine yönelik bir sosyal mühendislik kampanyasını ortaya koyuyor. Saldırganlar, sahte iş teklifleri aracılığıyla sistem yöneticilerini ve IT uzmanlarını hedef alıyor.
Haberi okuZoom'un anotasyon aracında bulunan güvenlik açığı, toplantı katılımcılarının birbirlerinin cihazlarını ele geçirmesine yol açabilirdi.
Haberi oku
