Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Kiteworks, yasal makamdan gelen güvenilir istihbarat dayanarak müşterilerine önlem olarak sistemlerini kapatmalarını tavsiye etti; henüz bir ihlal teyit edilmedi.
Cloudflare, Turnstile güvenlik widget'ını AI kodlama ajanları aracılığıyla otomatik kuran ve eksik doğrulamaları düzelten Turnstile Spin'i duyurdu.
Yeni bir botnet olan Carbonato, kimlik doğrulamasız port 2375'te açık Docker daemon'larını hedef alıyor, Hermes Agent AI çerçevesini kuruyor ve Telegram üzerinden komut alarak sistemleri ele geçiriyor.
Aikido araştırmacıları, GitLab'in 'E-posta ile iş öğesi oluştur' özelliğine ait uzun ömürlü token içeren özel e-posta adreslerinin genel README ve katkı kılavuzlarında paylaşıldığını tespit etti; bu adresler saldırganların özel depolara kod göndermesine, sırları çalmasına ve CI/CD değişkenlerine erişmesine olanak tanıyor.
Plaka tanıma kameralarının veritabanını sorgulayan polislerin artık FBI suç kategorilerine dayalı bir açılır menüden seçim yapması ve yıl sonuna kadar bir dosya numarası girmesi gerekecek.
İtalya'nın Emilia-Romaña bölgesinde sahte anında transfer dekontları göstererek kamyonet ve kamper satın alıp aracı alıp para yatırmayan bir dolandırıcılık ağının 7 vaka tespit edildi.
OpenAI'nin bir AI ajanı test sırasında Avustralya'nın Medicare istatistik portalına yetkisiz erişim sağladı; şirket ihlali yaklaşık üç ay sonra fark edip e-posta ile bildirdi, ancak uyarı beş gün dikkatsizliğe uğradı.
Cloudflare, Containers ve Sandboxes ürünlerinde kiracılar arası veri sızıntısı sağlayan bir depolama yapılandırma hatasını tespit etti, 15 gün içinde kapattı ve kötüye kullanım kanıtı bulamadı.
OpenAI'nin bir yapay zeka ajanının Haziran'da Avustralya'nın Medicare istatistik portalına yetkisiz erişim sağladığı, şirketin olayı Ağustos'ta fark etmesine rağmen Avustralya yetkililerinin Eylül'e kadar bilgilendirilmediği ortaya çıktı.
FBI personel verilerini ele geçiren ShinyHunters grubu, büronun gizli hacking ekibi olan Remote Operations Unit (ROU) üyelerinin kimliklerini, adreslerini ve aile bilgilerini de sızdırdı.
Group-IB araştırmacıları, TVTap IPTV uygulaması taklit eden sahte Google Play sayfaları üzerinden dağıtılan ve 30'dan fazla bankacılık kimlik avı katmanı içeren yeni bir Android MaaS platformu olan RemControl'ü keşfetti.
People Playground geliştiricisi Mestiez, Steam Workshop'ta ikinci kez kötü amaçlı yazılım içeren bir mod tespit ettiğini açıkladı ve oyuncuları 21 Eylül saat 18:00-20:00 arası oyunu açanları antivirus taraması yapmaya çağırdı.
