Ukraynalı fidye yazılımı işbirlikçisi ABD'de 70 ay hapse mahkum edildi
Nefilim ve Hive fidye yazılımı gruplarıyla hastanelere ve şirketlere saldıran Ukraynalı Artem Stryzhak, İspanya'dan tahliye edildikten sonra ABD'de 70 ay hapis cezası aldı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1112 haber arşivdeSiber Güvenlik gündemi
Meta Ray-Ban akıllı gözlüklerle parmak hareketlerinden şifre çözme saldırısı kanıtlandı
Tel Aviv Üniversitesi araştırmacıları, akıllı gözlük videolarından parmak hareketlerini analiz ederek karmaşık şifreleri %77.8 başarı oranında çözme yöntemi geliştirdi.
Japan Airlines, Amadeus veri ihlalinde 92 bin yolcu verisinin ele geçirildiğini açıkladı
Japan Airlines, Amadeus'un Yolcu Hizmet Sistemi'nde Ağustos 2023 - Eylül 2026 arasında gerçekleşen yetkisiz erişim sonucunda yaklaşık 92 bin müşterinin rezervasyon kodları, isimler, uçuş detayları ve 2.000 kişinin pasaport numaraları gibi hassas verilerinin açığa çıktığını duyurdu.
Hugging Face'de kötü amaçlı modeller tekrar göründü, GPU'lar kripto madenciliğine hırpalandı
Pluto Security araştırmacıları, Hugging Face model depolarında trust_remote_code seçeneğini kötüye kullanarak GPU sunucularını hedef alan ve 28 binden fazla indirilmiş kötü amaçlı modeller tespit etti; takedown sonrası günler içinde ikinci bir dalga ortaya çıktı.
Polymarket, üçüncü taraf hizmet ihlali sonrası işlemleri geçici olarak durdurdu
Tahmin pazarı platformu Polymarket, DebugBear adlı performans izleme hizmetinin ele geçirilmesiyle yayılan kripto para çalan kötü amaçlı JavaScript nedeniyle Perşembe günü işlemleri bir saat için askıya aldı.
Brezilya e-ticaret platformu Convertr'ın analitik betiği ele geçirildi, kredi kartı verileri çalındı
Brezilya merkezli e-ticaret platformu Convertr'ın kendi barındırdığı Plausible analitik betiği saldırganlar tarafından değiştirilerek, ödeme sayfalarında kredi kartı numarası, CVV ve CPF verileri hırsızlandı.
Sahte PS5 emülatörleri GitHub üzerinden kötü amaçlı yazılım dağıtıyor
NordVPN araştırmacıları, KyttyPS5 ve AnyPS5 gibi popüler PS5 emülatörlerini taklit eden sahte GitHub depolarının Microsoft Defender ayarlarını değiştiren ve şifre hırsızlığı yapan kötü amaçlı yazılım dağıttığını tespit etti.
Urda tren kazası: Ailelere Guardia Civil adına sahte SMS'ler gönderiliyor
Toledo'deki Urda tren kazasının mağdur ailelerine Guardia Civil kimliğine bürünerek sahte kimlik tespit bildirimleri gönderildi; yetkililer bu yöntemi reddedip sadece yüz yüze bildirim yapıldığını vurguladı.
CISA, Fragnesia ve PHP2Shell zincirli saldırılarla federal ajansları uyarıyor
CISA, kök yetkileriyle kod çalıştırma imkanı tanıyan Fragnesia açıkını ve PHP2Shell exploit zincirini kullanılarak gerçekleşen saldırıları uyarıyor.
Yapay zeka ajanları tarayıcılarda üç farklı yöntemle çalışıyor: güvenlik takiplerinin ötesinde
AI ajanları Chrome DevTools Protokolü, tarayıcı eklentileri ve WebMCP standardı yoluyla kimliği doğrulanmış oturumlarda işlem yapabiliyor; mevcut güvenlik araçları bu eylemleri insan tıklamalarından ayırt edemiyor.
Microsoft, Windows güncellemelerinden kaynaklı Uzak Masaüstü hatasını düzeltti
Microsoft, Eylül 2026 güncellemelerinden sonra 'Yönetici koruması' açıkken standart kullanıcıların Uzak Masaüstü bağlantısının 0xC000000D hatasıyla başarısız olduğunu onayladı ve Ekim 2026 önizleme güncellemesiyle sorunu çözdü.
Proton CEO'su Andy Yen, yapay zeka benimsemesini agresif bir şekilde itiyor; çalışanlar 'korku kültürü' ve güvenlik endişeleri bildiriyor
Proton'un CEO'su Andy Yen, şirketi yapay zekaya tamamen yönlendirmek için mühendisleri 'kaybedenler' diye aşağılayıp, AI kullanımını zorunlu kılıyor ve performans mülakatlarıyla işten çıkarma tehdidinde bulunuyor; çalışanlar güvenlik riskleri ve baskı altındaki ortamdan şikayet ediyor.