Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gen Threat Labs, 2026'nın ilk yarısında posta kutularının ele geçirilmesiyle başlayan bancacılık malwaresi ve Binance Akıllı Zincir üzerinden C2 alıp kripto adreslerini değiştiren bir clipper kampanyasını ayrıntılı olarak inceledi.
Haberi okuWordPress'te ön kimlik doğrulaması gerektiren bir reflected XSS açığı, yönetici oturumu ile zincirlenerek PHP kod yürütmeyi mümkün kılmakta ve 6 Ağustos'ta yama yayınlanmıştır.
Araştırmacı Dirk-jan Mollema, Windows Hello for Business anahtarlarını kullanarak Entra ID'ye erişim elde eden zararlı yazılımın nasıl çalıştığını gösterdi.
Haberi okuBlack Hat USA 2026'da sunulan NatJack saldırısı, NAT bağlantı durumunu manipüle ederek TCP oturumlarını kaçırmayı, DNS yanıtlarını sahtecilğini, haritalanmış portları açıklamayı ve NAT tablolarını tüketmeyi mümkün kılar.
Haberi okuLinux çekirdeğindeki bir use-after-free sorunu, KVM x86/x86_64 misafirlerinin ana makineye kaçmasını sağlıyor.
Haberi okuHuntress'in araştırmaları, ClickFix saldırılarında kullanılan bir Go tabanlı kötü amaçlı yazılımın macOS kullanıcılarından kripto varlıkları, tarayıcıda saklanan şifreleri, Apple Anahtar Zinciri verilerini ve önbelleğe alınmış kimlik bilgilerini çaldığını ortaya koydu.
Haberi okuAlmanya'nın Leipzig Havalimanı'nda Ukrayna'ya ait kargo uçakların yakınında patlayıcı taşıyan bir drone tespit edildi ve poliste tarafından tespit edildi.
Haberi okuYeni araştırma, büyük sunucu üreticilerinin yıllardır gönderilen binlerce denetleyicinin hala internet ve kurumsal ağlarda açık kaldığını ve kolayca istismar edilebilen ciddi, uzun süredir devam eden hatalara sahip olduğunu gösteriyor.
Haberi okuGrapheneOS, Revolut’ın uygulamasını kendi işletim sistemi kullanan cihazlarda engellediğini ve bu durumun geçici bir çözümle aşılabileceğini uyardı.
Haberi okuZbtlink markalı router'ların, Çin'de barındırılan sunuculara otomatik bağlanarak tam root erişim sağladığı ortaya çıktı.
Haberi okuArctic Wolf'un araştırmaları, Çin'e bağlı LightSpy casus yazılımının artık Avrupa ve ABD dahil 13 ülkedeki hedeflere yöneldiğini ortaya koydu. Yeni özellikleriyle veri çaldığı ve uzaktan cihazları işlemez hale getirebildiği belirlendi.
Haberi okuGoogle'ın güvenlik araştırmacıları, finans ve yatırım şirketlerini hedef alan vishing saldırılarını tespit etti; saldırganlar, çalışanları sahte sitelerde kimlik bilgilerini girmeye ikna ederek verileri kurbanları şantajlamak için kullanıyor.
Haberi oku
