Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Wisconsin polisi, Flock lisans plaat okuyucularının verilerini kullanarak bir şoförün Michigan-Wisconsin seyahatini izleyip, bu veriyi arabada kutu arama gerekçesi olarak kullanıp çotu tutukluluğuyla sonuçlandı.
Haberi okuGüvenlik uzmanları, Nord Korealı saldırganların Ethereum blok zincirinde boş transfer adreslerini kullanarak C2 sunucularını gizleyen yeni bir yöntemi iki trojanize npm paketinde buldu.
HashiCorp, Veeam ve Django yazılımlarında bulunan 11 güvenlik açığı yamalandı; en yüksek CVSS 10.0 puanlı çapraz-kiracı açığı HashiCorp'ın Terraform MCP sunucusunda düzeltildi.
Haberi okuYapay zekâ, phishing saldırılarının hızını ve karmaşıklığını artırarak blok listelerini işlevsiz hale getirdi; saldırganlar artık dakikalar içinde phishing sayfaları oluşturabiliyor ve altyapılarını hızla değiştiriyor.
Haberi okuSamuel Tunick, ABD sınır güvenliği yetkililerinin telefonunu incelemeden önce silmekle suçlanıyor ve bu tür bir davanın ilk örneği oluyor.
Haberi okuApple'ın iCloud Private Relay hizmeti, kullanıcıların IP adreslerini gizlemek için tasarlanmış olmasına rağmen, WebKit motorundaki bir dizi sorun nedeniyle bu işlevi yerine getiremiyor. Araştırmacılar, kötü amaçlı bir saldırganın özel bir web sitesi kurarak Private Relay kullanıcılarının gerçek IP adreslerini öğrenebileceğini veya birçok web sitesinin bu bilgiyi zaten tesadüfen topladığını belirtti.
Haberi okuCloudflare, MCP sunucularındaki yazma erişimini kontrol etmek için WriteGuard adında bir katman geliştirdi. Bu sistem, ajanların eylemlerini izlemek, risk düzeylerini belirlemek ve izleme günlüklerini tutmak için tasarlandı.
Haberi okuKali365, ABD şirketlerini hedef alan bir phishing kit'i, Microsoft'un gerçek kimlik doğrulama sayfasını kullanarak kurumsal verilere erişim sağlıyor.
Haberi okuLinux çekirdeğinin Open vSwitch yolunda bulunan bir bellek bozma hatası, geniş bir dairede varsayılan yapılandırılmış dağıtımlarda yerel kullanıcıların root yetkilerine erişmesine olanak tanıyor.
Haberi okuABD'de polis departmanları, plaka okuma kameralarının kullanımını gizlemek için 'ilçe kaynakları' terimini kullanmaya başladılar.
Haberi okuGitGuardian araştırmacıları, 321 n8n örneğinin GitHub'da açıkta kalan API anahtarlarını kabul ettiğini tespit etti ve bu anahtarların hassas veriler ve kimlik bilgilerine erişim sağlayabileceğini gösterdi.
Haberi okuGitea'nın 1.22.1'den 1.27.0'a kadar olan sürümlerinde, kimlik doğrulaması olmadan herhangi bir dosyayı okuma olanağı sağlayan kritik bir güvenlik açığı tespit edildi.
Haberi oku
