Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Büyük AI şirketlerinin siber saldırıları engellemek için koyduğu koruma sınırları, siber savunma ve saldırgan araştırmacıların çalışmalarını da zorluyor. Bu kısıtlamalar, sıfır gün açıklarını bulma ve exploit geliştirme gibi kritik görevleri engelliyor ve araştırmacıları açık kaynaklı, denetimsiz modellere yönlendiriyor.
Haberi okuTails 7.10, anonimlik ve gizlilik odaklı işletim sistemi olarak yeni bir kapanış prosedürü, Tor Browser 15.0.19 güncellemesi ve donanım uyumluluğunu artırıcı firmware güncellemeleri getiriyor. Sistem, veri kaybını önleyecek şekilde daha güvenilir hale getirildi.
Devlete ait bir hacker grubu, Zimbra e-posta sunucusunda bulunan bir sıfır gün açıklığını kullanarak ABD ve Ukrayna'daki hedeflere yarı tıklama phishing saldırıları yürüttü. Saldırılar, kurbanın e-postayı sadece açması veya önizlemesiyle yeterli olacak şekilde tasarlandı.
Haberi okuLG'nin bazı monitörlerine entegre edilen LG Monitor App Installer uygulaması, Windows sistemlerine gizlice yüklenerek McAfee gibi reklamlar gösteriyordu. Microsoft ile yapılan iş birliği sonucu reklamlar devre dışı bırakıldı, ancak uygulamanın kendisi hâlâ sistemlere kuruluyor.
Haberi okuBing arama sonuçlarında yer alan sahte bir Claude uygulaması, kullanıcıları SectopRAT bilgi çalan bir malware'e yönlendirdi. Malware, Claude.ai alanını kullanarak güvenilirlik sağladı ve 29 kurum etkilendi. Saldırganlar, anti-analiz teknikleri ve Ethereum üzerinden C2 sunucuları kullanarak operasyonlarını gizledi.
Haberi okuAvustralya'nın en büyük enerji sağlayıcısı Origin Energy, müşterilerinin kişisel ve finansal verilerini içeren bir veri ihlali yaşadığını doğruladı. İhlal, 2 milyon müşteriye ait bilgilerin ele geçirildiğini iddia eden bir saldırgan tarafından açıklanmış, şirket ise yetkili kurumlara bildirimde bulundu ve etkilenen müşterilere bireysel uyarılar gönderiyor.
Haberi okuBu hafta ortaya çıkan siber tehditler arasında Android'te kamu güvenliği maskelemesiyle dağıtılan gözetleme yazılımları, endüstriyel kontrol sistemlerine yönelik İran bağlantılı saldırılar ve AI modellerine gizli komut vermek için görsellerin kullanılması yer alıyor.
Haberi okuE-posta üzerinden yapılan hedefli saldırların artmasıyla birlikte, eski Google güvenlik uzmanları tarafından kurulan AegisAI, yapay zeka ajanları kullanarak bu tehditleri tespit ediyor. Şirket, gelen e-postaları insan gibi analiz ederek geleneksel sistemlerin kaçırdığı ince anomaliyi yakalıyor ve 36 milyon dolarlık sermaye toplayarak sektördeki öncü konumunu güçlendiriyor.
Haberi okuCISA, Rusya devlet destekli Laundry Bear grubunun, düzeltildi ancak hâlâ patched olmayan Zimbra sunucularında CVE-2025-66376 adlı sıfır tıklama XSS açığını kullanarak e-posta verilerini çaldığını duyurdu. Saldırganlar, kullanıcı etkileşimi olmadan e-posta içeriğindeki JavaScript ile kimlik bilgileri ve 2FA token'larını çalıyor.
Haberi okuGroup-IB, Çin bağlantılı bir aktörün JadeProx adlı hücumlarda yeni bir Windows yükleyicisi olan TriBack Loader'ı kullandığını doğruladı. Hedefler arasında Asya ve Latin Amerika'daki hükümet, sağlık ve eğitim kurumları yer alıyor. Hücumlarda eski zafiyetler ve imzalanmış dosyalarla gizli DLL yükleme teknikleri kullanılıyor.
Haberi okuChaos ransomware grubu, msaRAT adlı bir Rust tabanlı implant ile Windows sistemlerinde Chrome veya Edge tarayıcılarını başsız modda başlatarak command-and-control trafiğini gizli bir şekilde yönlendiriyor. Bu yöntem, güvenlik araçlarının trafiği meşru tarayıcı aktivitesi olarak görmesini sağlıyor.
Haberi okuGoogle, kullanıcıların hesaplarına giriş yapmak için selfie videosu kullanmalarını sağlayacak yeni bir kimlik doğrulama yöntemi tanıttı. Bu yöntem, parola yerine biyometrik verileri kullanan trende bir adım daha ileriye gidiyor ve hesap kilitlenmesi durumlarında kullanıcılara alternatif bir çözüm sunuyor.
Haberi oku
