Dünya Çapında Telefon Konum Verisi Satın Alan Adam
Joseph, Mike Yeagley ile konuşarak ticari kaynaklı konum verisinin potansiyelini keşfetti.
Haberi okuGürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Joseph, Mike Yeagley ile konuşarak ticari kaynaklı konum verisinin potansiyelini keşfetti.
Haberi okuAnthropic'in Claude sohbet botu, kullanıcıların gizli tutmak istedikleri konuşmaların ve oluşturdukları içeriklerin Google arama sonuçlarında görünmesine neden oldu.
Haberi okuZeroBEC, Microsoft Teams güncellemesi görüntüsü altında gerçek RMM araçları dağıtan bir phishing kampanyası olan Operation BlueDash'i tespit etti.
Haberi okun8n, yüksek seviyeli bir ifade-sandbox kaçış güvenlik açığını yamaladı; bu, yetkilendirilmiş iş akışı düzenleyicilerinin otomatik platformu çalıştıran sunucuda işletim sistemi komutları yürütmesine izin verebilir.
Haberi okuCloudflare, Oblivious HTTP gibi gizlilik protokollerini test etmek için pvcli adlı bir CLI aracı yayınladı.
Haberi okuProofpoint'in analizi, Cruciferra adlı sofistike bir crypter hizmetinin çeşitli siber suçlu gruplar tarafından kullanıldığını ortaya koydu. Bu araç, Windows'ta malware'ları gizlemek için BYOVD ve Process Ghosting tekniklerini kullanıyor.
Haberi okuİsrailli gözetim şirketi Cognyte, FalcoNet adında bir mobil hücresel gözetim aracı satışına başladı. Bu araç, cihazları bir mobil telefon kulesi gibi taklit ederek, yakınındaki tüm telefonların bağlantısını zorlayarak polislerin gözetim yapmasına olanak tanıyor.
Haberi okuApple, 2027 sonuna kadar piyasaya çıkması planlanan ilk akıllı gözlüklerini WWDC 2024'te tanıtmayı hedefliyor. Şirket, Meta'nın gözlükleri gibi gizlice fotoğraf ve video kaydetme tartışmalarından kaçınmak için gizlilik özelliklerine odaklanıyor. Apple, cihaz üzerinde işleme yaparak yüz tanıma veya sürekli kayıt gibi tartışmalı özelliklerden kaçınacak ve AI modellerini eğitmek için kullanıcı kayıtlarını kullanmayacak.
Haberi okuSam Tunick, Hartsfield-Jackson Havalimanı'nda sınır kontrolü sırasında federal ajanlara 'zor durumu' şifresi vererek telefonunu silmekle suçlanıyor. Tunick'in avukatları, bu işlemin Stop Cop City hareketiyle bağlantılı olduğu iddiasını reddediyor ve tutuklamanın yasal olmadığını savunuyor.
Haberi okuGitHub ve PyPI, tedarik zinciri saldırılarına karşı savunma mekanizmaları ekleyerek, Dependabot ve PyPI'de zaman tabanlı koruma önlemleri uyguladı. GitHub, Dependabot'un varsayılan olarak 72 saatlik bir bekleme süresi ile güncelleme işlemlerini geciktirdi. PyPI ise, 14 günlük bir süre sonra yayınlanan dosyaları reddederek, eski sürümlerin zehirlenmesini önlemeye çalışıyor.
Haberi okuABD Savcılığı, Atlanta'da bir havalimanı kontrolü sırasında GrapheneOS kullanıcısı Sam Tunick'in cihazını silmesi üzerine bir federal suçlamayı hayata geçirdi. Savcılar, Tunick'in cihazını silerek delil yıkımında bulunmakla suçlanıyor. Bu, bir mobil işletim sisteminin kullanımına yönelik ilk suçlama olabilir.
Haberi okuSteam forumlarında kullanıcıların oyun sorunlarını çözmek için kullandığı sanal yardım mesajları, arka planda XMRig kripto madenciliği yapan bir malware'ı indirip çalıştıran sosyal mühendislik saldırılarına dönüşüyor. Kullanıcılar, PowerShell komutlarını çalıştırarak kendi sistemlerine zarar veriyor.
Haberi oku