Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
İsrail'deki bir araştırma ekibi, AI kodlama ajanlarının Fortune 500 şirketleri dahil kurumsal ağlarda kayıtlı olmayan kod paketlerini otomatik olarak indirip çalıştırdığını tespit etti.
Haberi okuSahte işe alım uzmanları LinkedIn ve Indeed gibi platformlarda iş arayanları hedef alarak, kötü amaçlı yazılımlı belgeler ve uygulamalar aracılığıyla kripto varlıklarını çalıyor.
Haberi okuFransa veri koruma otoritesi CNIL, Saint-Étienne'deki Hôpital privé de la Loire'ye yetersiz güvenlik önlemleri ve GDPR ihlalleri nedeniyle 500 bin euro para cezası kesmiş oldu.
Haberi okuMicrosoft Defender for Office 365'in Safe Links özelliği, 2 Eylül'de yaklaşık yedi buçuk saat boyunca Google Arama sonuçlarını yanlışlıkla kötü amaçlı URL olarak işaretleyip erişimi engellemiş.
Haberi okuOregonlı Senatör Ron Wyden, NSA'ya yabancı istihbarat tehditlerine karşı vatandaşların VPN kullanımı konusunda spesifik, teknik rehberlik sağlamasını istedi.
Haberi okuMicrosoft Teams dış işbirliği özelliği IT taklidi için suistimal edilirken, llms.txt dosyaları kayıtlı olmayan paketlere işaret ederek yazılım zincirlerini tehlikeye atıyor.
Haberi okuThomson Reuters, mahkeme dosya yönetim platformu C-Track'te Mart 2026'da gerçekleşen yetkisiz erişimde sosyal güvenlik numaraları ve mahkeme kayıtlarının ele geçirildiğini açıkladı.
Haberi okuCisco, 10 adet Silicon One tabanlı Nexus 9000 switch modelinde kimlik doğrulamasız uzaktan root yetkisiyle kod çalıştırılmasına izin veren kritik bir güvenlik açığı için yamalar yayınladı.
Haberi okuElementor Pro eklentisindeki kritik bir dosya yükleme açığı (CVE-2026-32475), yama yayınlandığı gün istismar edilmeye başlanarak yüzbinlerce saldırı girişimi engellendi.
Haberi okuMicrosoft, kullanıcıları PowerShell veya Komut İstemi'nde kötü amaçlı komutlar çalıştırmaya yönlendiren sahte CAPTCHA sayfaları kullanan TerminalFix adlı yeni bir kötü amaçlı yazılım kampanyası tespit etti.
Haberi okuGroup-IB araştırmacıları, ele geçirilen Windows sistemlerini bir pazar yerinde ticari varlığa dönüştüren Python tabanlı BraZetsu kötü amaçlı yazılım çerçevesini ve Exilware tehdit aktörünün işleyişini açıkladı.
Haberi okuMicrosoft, kullanıcıları Windows Terminal ve PowerShell'e yönlendiren yeni ClickFix varyantı TerminalFix'i ortaya çıkardı; saldırı sahte CAPTCHA sayfaları üzerinden DLL yan yükleme ve ters tünel arka kapısı kuruyor.
Haberi oku
