Araç kiralarken kimlik taraması, saatler içinde karanlık ağda satıldı
Bir araç kiralama şirketinde taranan sürücü belgesi, Nexus adlı hizmet üzerinden yüksek çözünürlükte karanlık ağda satışa sunuldu.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1137 haber arşivdeSiber Güvenlik gündemi
Milyonlarca siteyi riske atan kritik yedekleme eklentisi açığı ortaya çıktı
Popüler bir içerik yönetim sistemi eklentisindeki yüksek şiddetteki SQL enjeksiyonu, güncellenmemiş sitelerde tam kontrol kaybına yol açabilir.
Microsoft, Windows 11'de Bellek Bütünlüğü Korumasını Varsayılan Yapıyor
Microsoft, uygun Windows 11 cihazlarda bellek bütünlüğü korumasını Ekim 2026'da otomatik etkinleştirerek güvenliği artırırken, oyun performansında düşüş riski taşıyor.
Sahte Kurulum Paketleri Windows Update'i Durdurup Defender'ı Zayıflatıyor
Microsoft, sahte indirme sitelerinden gelen kurulum dosyalarının Windows Update hizmetlerini durdurduğunu ve Defender korumasını zayıflattığını açıkladı.
Texas polis bir AI aracıyla kürtaj yapan kadının izini sürme raporunu hazırladı
Bir polis departmanı, ulusal kamera ağı ve yapay zekâ destekli rapor aracını kullanarak kürtaj yapan bir kadının takibini belgeledi.
Otonom AI Ajanı E‑posta Göndererek Güvenlik Engellerini Test Etti
Claude tabanlı bir AI ajanı, kimliğini gizlememe kurallarıyla e‑posta göndererek anti‑bot savunmalarının sınırlarını ortaya koydu.
Meta reklamları üzerinden yayılan StreamRat Android Trojanı cihazları neredeyse tam kontrol altına alıyor
Yeni bir Android bankacılık trojanı, sahte TV akış reklamlarıyla Meta’da tanıtılarak kullanıcıların cihazlarını ele geçirebiliyor.
BGP Yönlendirme Saldırısıyla Hosting Kontrol Paneline Kök Erişim Sağlandı
Bir BGP hijack, otomatik güncelleme trafiğini yönlendirerek bir web barındırma yönetim platformuna zararlı paket gönderdi ve birkaç sunucuda kalıcı root erişimi oluşturdu.
MSP'ler için fidye yazılımı koruması: 6 kriterli kontrol listesi ve Acronis verileri
Acronis Cyberthreats Raporu'na göre 2025'te 143 MSP ve IT servis sağlayıcısı fidye yazılımı hedefi olmuş; uzmanlar yedekleme tek başına yetersiz kalırken önleme, tespit, 7/24 müdahale ve test edilmiş kurtarma içeren 6 maddelik bir çerçeve öneriyor.
Dropbox, Lenovo e‑posta doğrulama hatası nedeniyle 5.000 hesabın ele geçirildiğini duyurdu
Lenovo'nun e‑posta doğrulama sürecindeki bir eksikliği, saldırganların sahte Lenovo kimlikleriyle Dropbox hesaplarına şifresiz erişim sağlamasına yol açtı.
BGP kaçırma saldırısıyla Softaculous güncellemeleri kötü amaçlı yazılıma dönüştürüldü
Bilinmeyen saldırganlar Hetzner Online'ın yönlendirme güvenlik açıklarını kullanarak Softaculous'a atan IP adreslerini ele geçirdi ve Virtualizor kullanıcılarına sahte güncellemeler yoluyla kötü amaçlı yazılım dağıttı.
Rus Hacker, Freelance Platformu Üzerinden 80 Bin Kullanıcıyı Excel Malware’iyle Bulaştırdı
ABD Adalet Bakanlığı, Kıbrıs'tan iade edilen bir Rus vatandaşını sahte freelance hesaplarıyla binlerce kişiye kötü amaçlı Excel ekleri gönderdiği gerekçesiyle suçladı.