Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
İran destekli Nimbus Manticore hacker grubu, Orta Doğu, Afrika ve Güney Asya'daki kuruluşları hedef alan yeni saldırılarda, NightLedger adlı Windows backdoor'u ve iki özel WebSocket tünelleyicisi kullanarak gizli erişimi sürdürüyor.
Haberi oku2004'te tanıtılan IPMI 2.0 protokolündeki CVE-2013-4786 güvenlik açığı nedeniyle 24 binden fazla internete açık sunucu, kimlik doğrulama şifre hash'lerini sızıtıyor.
Araştırmacı, yapay zekâ destekli bir analizle Linux ağ trafiği denetiminde bir yarış koşusu bulup yerel bir kullanıcıyı kök yetkisine yükselten bir exploit yayınladı.
Haberi oku2024 EMF etkinliğinde bulunan radyoaktif kaynakların güvenli bir şekilde toplanması ve ardından yaşananlar hakkında bir rapor.
Haberi okuMicrosoft, MDASH sistemine entegre ettiği yeni MAI-Cyber-1-Flash modeli ile CyberGym'de %95.95 başarısına ulaştı ve maliyetleri yarıya indirdi.
Haberi okuArista VeloCloud Orchestrator'un on-premise sürümlerinde 10.0 puanlı kritik bir güvenlik açığı aktif olarak kullanılıyor; bu, uzaktan kod çalıştırılmasına yol açabilir.
Haberi okuAçık kaynaklı Hermes AI aracı, 'YOLO modunda' sınırsız yetkiyle çalıştırılarak Thailand Maliye Bakanlığına yönelik casusluk saldırısında kullanıldı.
Haberi okuFastJson Java kütüphanesi açığından yararlanan saldırganlar, ABD'de finans, sağlık ve ticaret sektörü kuruluşlarını hedef alıyor.
Haberi okuArista, VeloCloud Orchestrator'ın on-premise dağıtımlarında bulunan en yüksek seviyedeki komut enjeksiyon açığını, aktif olarak saldırılara maruz kaldığı için yamalıyor.
Haberi okuMicrosoft, güvenlik risklerini sürekli olarak azaltmak için tasarlanmış yeni AI araçlarını tanıttı. Bu araçlar, yazılım güvenlik açıklarını tespit ve düzeltme konusunda odaklanmaktadır.
Haberi okuFBI, dünyanın en büyük ransomware grubu LockBit'in çöküşünde, affiliate'ların güveninin bozulmasının kritik rol oynadığını açıkladı.
Haberi okuGoogle Cloud ve Microsoft Azure'da 'Confused Deputy' türü güvenlik açıkları tespit edildi; bu açıklar, saldırganların kolayca yönetici düzeyinde izinler elde etmesine ve bulut sağlayıcılarının erişim denetimlerini atlamasına olanak tanıyor.
Haberi oku
