Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Greatness PhaaS, cihaz kodu phishing desteği ekleyerek OAuth 2.0 Device Authorization Grant'ını kötüye kullanarak MFA engelini geçip kullanıcı hesaplarını ele geçirme yeteneği kazandı.
Haberi okuCoinkite'in Coldcard soğuk cüzdanlarında bulunan bir güvenlik açığı, hackerların 130 milyon dolarlık kripto para çaldığına yol açtı.
Haberi okuChainDrop adlı kendini yayayan kötü amaçlı yazılım, Node Package Manager (npm) deposunda 2 milyar aylık indirme sayısıyla 1.300'den fazla paketi etkiledi.
Haberi okuMicrosoft, Rus devlet destekli Storm-2945 grubunun otel ve konferans Wi-Fi ağlarını ele geçirerek kullanıcıları sahte giriş sayfalarına yönlendirdiğini ve zararlı yazılımları sistem güncellemeleri olarak gizlediğini tespit etti.
Haberi okuPalo Alto Networks'un Unit 42 ekibi, Windows PC'lerde Google Password Manager'ın eşzamanlı passkey'lerini hedef alan üç malware saldırı yöntemini ortaya çıkardı.
Haberi okuWapello County, Iowa'daki polisler Flock otomatik plaka okuma sistemini kullanırken, bu teknolojinin kullanımını gizli tutmalarını gerektiren bir politika uyguluyor.
Haberi okuSecuronix araştırmacıları, Adobe ve Zoom güncellemeleri temalı sosyal mühendislik kampanyasının ScreenConnect gibi RMM araçlarını kullanarak uzaktan erişim elde ettiğini tespit etti.
Haberi okuKeyv@6.0.0'da ilk kez görülen kimlik bilgisi çalan solucan, yüzlerce npm paketini etkiledi ve Claude Code ile VS Code hook'larını yerleştirdi.
Haberi okuVaronis, Atlas platformuna AI ajanlarının davranışlarını sınırlayan Niyet Tabanlı Erişim Kontrolü (IBAC) özelliğini ekledi. Bu sistem, ajanların talimatlarıyla eylemleri arasındaki uyumsuzlukları tespit ederek riskli davranışları engellemekte.
Haberi okuGoogle, Pillar Security'nin bulduğu bir güvenlik açığı nedeniyle ADK Python deposundan üç AI ajan iş akışını kaldırdı. Açık, bir GitHub sorununun triaj ajanını tetikleyerek ayrıcalıklı bir kod düzeltme ajanına erişim sağlayabilme riski taşıyordu.
Haberi okuYapay zekâ, siber saldırganların teknik becerilerine olan bağımlılığı azaltarak, daha geniş bir saldırgan kitlesinin etkili saldırılar gerçekleştirmesine olanak tanıyor.
Haberi okuTayvan Kıyı Güvenliği, Çin bayraklı bir araştırma gemisini Tayvan-ABŞ alt deniz kablolarının üstünde dolaşırken yakaladı ve rotasını değiştirmesi için uyarı verdi.
Haberi oku
