Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Düşük maliyetli Android telefonların firmware'sine gömülü Midnight Mimosa malware'sı, cihazları residential proxy'ler haline getirerek arka planda reklam fraudi sağlıyor.
BBC araştırması, Asos'taki siber saldırının öncelikle bildirildiğinden çok daha kapsamlı olduğunu ortaya koydu; hırsızlar isim, adres, telefon ve arama terimleri içeren detaylı müşteri profillerine ulaştı.
Japon kişisel bilgi koruma komitesi, artan veri sızıntıları üzerine çok faktörlü kimlik doğrulaması, EDR ve veri silme gibi önlemleri önerdi.
MonsterCloud CEO'su Zohar Pinhasi, müşterilere özel teknolojiyle veri kurtardığını söylerken aslında fidye yazılımı operatörlerine gizlice ödeme yaparak şifre çözme anahtarları elde ettiği iddiasıyla kışkırtma ve kaba hırsızlık suçlamalarıyla yargılanıyor.
Florida, Montana, Iowa ve Nebraska, TP-Link'in Çin bağlantılarını ve güvenlik risklerini gizlediğını iddia ederek dava açtı; FCC yasağı nedeniyle şirket en yeni Wi-Fi 7 yönlendiricilerini ABD'de satamıyor.
FBI, sızdırılan kimlik bilgileri ve GPU kümeleriyle parola kırma yöntemleri kullanılarak Fortinet FortiGate güvenlik duvarlarına yapılan FortiBleed saldırılarının hâlâ sürdüğünü ve meşru yöneticilerin sistemlerden uzaklaştırıldığını bildirdi.
Cloudflare, çoklu uyarı yönetiminde insan analistinin aşırı yüklenmesini önlemek için AI ajanları kullanarak güvenlik operasyonlarını otomleştiriyor.
Fidye yazılımı grupları şifrelemeden önce yedekleri ve kurtarma noktalarını yok ederek ödeme baskısını artırıyor; uzmanlar yedeklerin üretim ağından tam izole edilmesini ve değiştirilemez depolama kullanımını öneriyor.
SonicWall, SMA1000 serisi VPN ağ geçitlerini etkileyen en yüksek şiddetteki bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti için acil düzeltmeler dağıttı.
Japon yarı iletken test ekipmanları devinin ağına Şubat ayında sızan saldırganlar, çalışan ve müşteri verilerini ele geçirmiş; şirket etkililere 18 aylık kimlik hırsızlığı koruma hizmeti sunuyor.
Kuzey Carolina'lı Michael Smith, AI ile üretilen şarkıları botlarla milyarlarca kez oynatarak Spotify, Apple Music ve YouTube Music'ten 10 milyon dolardan fazla telif hakkı topladı ve 18 ay hapis cezası aldı.
Anthropic, güvenlik uzmanlarına gelişmiş siber güvenlik yetenekleri ve model erişimi sağlayan Cyber Verification Program'ını üç seviyeli erişim yapısıyla birleştirerek genişletiyor.
