Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Ukrayna drone saldırılarından sonra Yandex veri merkezlerindeki kesinti, sosyal medyadaki Rus bot trafiğinin düştüğü iddiasına yol açtı ancak uzmanlar verinin aslında Yandex arama botlarına ait olduğunu, troll çiftliklerine ait olmadığını belirtiyor.
Hırsızlar Danfoss soğutma kontrol sistemlerini hedef alarak Avrupa'daki büyük market zincirlerinin buzdolaplarını sürekli buz alma moduna soktu ve elektronik raf etiketlerini devre dışı bıraktı.
Ukrayna'nın Sasovo ve Kaluga'daki Yandex veri merkezlerine yönelik drone saldırıları, Rusya'nın en büyük arama motoru ve bulut sağlayıcısının hizmetlerini kesintiye uğratırken Yandex ağına ait bot trafiğini de dramatik bir şekilde düşürdü.
Lumen Black Lotus Labs, GitHub'daki bir şiirin kelimelerini kullanarak komut-kontrol sunucularını gizleyen PoeLLM kötü amaçlı yazılımının, LiteLLM ve Ollama gibi açık kaynaklı AI hizmetlerini hedef alarak 3.400'den fazla sunucuyu ele geçirdiğini raporladı.
Google Takvim ve benzeri uygulamalara otomatik eklenen sahte toplantı davetiyeleriyle kimlik avı yapan dolandırıcılar, meşru platformları kullanarak güvenlik yazılımlarını bile aşabiliyor.
Saldırganlar Ghana, Amerikan Samoası ve Sierra Leone'un ülke kodu üst düzey alan adlarını (ccTLD) yöneten üçüncü taraf operatörleri ele geçirerek Google alan adları için yetkisiz HTTPS sertifikaları aldı ve DNS kayıtlarını değiştirdi.
Discord bot geliştiricisi Double Counter'ın eski bir hosting sunucusundaki güvenlik açığı sonucu 28 milyon Discord kullanıcısının ID, IP adresi ve e-posta bilgileri ele geçirildi; Discord sistemleri doğrudan etkilenmedi.
Japon şirket Commune'in işletme platformunda yaşanan siber saldırı sonucu 307 bin üye bilgisi sızdı; LINE Yahoo, Sansan ve Panasonic müşterilerinin e-posta ve profil verileri ele geçirildi.
FBI, ShinyHunters hırsızlık grubuyla bağlantılı olarak fidye yazılımı müzakereleri yapan Kanadalı bir şirket kurucusunu Pensilvanya'da tutukladı.
Bing arama sonuçları yönlendirmeleri kullanılarak Google Ads'ten yapılan reklamlar, sahte Claude yükleyicileri yoluyla ClickFix saldırılarını dağıtmak için kullanılıyor.
Güvenlik araştırmacıları JIT derleyicilerini kullanarak Spectre-v2 saldırılarını yeniden canlandırdı; Linux çekirdeğinde 1.200'den fazla güvenlik açığı yamalandı; Google, yapay zeka üretmiş düşük kaliteli raporlar nedeniyle açık kaynak hata ödül programını 2027'ye kadar askıya aldı.
15 bin mule aracılığıyla cyberkriminaller için yapan para yıkama operasyonuna plead guilty olan Oleg Korniev, yolsuzluğun nasıl işlediğini ve yargı sürecini detaylıca anlattı.
