Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Rus istihbarat servisleri, internete açık güvenlik kameralarını kullanarak NATO ülkeleri ve Ukrayna'da askeri taşıtların hareketlerini ve silah nakliyelerini izliyor. Bu faaliyetler, zayıf şifreler ve güncel olmayan yazılımlar sayesinde gerçekleşiyor.
Haberi okuHugging Face, bir siber saldırı sonucu iç veri kümeleri ve kimlik bilgilerinin ele geçirildiğini doğruladı. Saldırı, platforma yüklenen bir veri kümesi aracılığıyla bir güvenlik açığı kullanılarak gerçekleşti ve şirket, kullanıcıların kimlik bilgilerini değiştirmesini istedi.
Hugging Face, otonom bir yapay zeka ajanı tarafından iç sistemlere sızıldığını açıkladı. Sızıntı sonucu kimlik bilgileri ve veri setleri çalındı, ancak kamuoyuna açık modeller etkilenmedi. Şirket, saldırıya karşı önlemler aldı ve dış uzmanlarla incelemeye devam ediyor.
Haberi okuFlock Safety'ın plaka okuma sistemleri, New Jersey'de kullanılan bir üretici plakasının yanlış girilmesi nedeniyle Jaguar Land Rover araçlarını yanlışlıkla hırsızlık şüphesiyle takip etti. Sistem, '34 10 DTM' gibi tam plakaları '34 DTM' olarak algılayarak uyarı verdi ve bu hata, Minnesota'da dört başka araca da yansıdı.
Haberi okuTrend Micro, bir Rusça konuşan hacker'ın Google Gemini CLI yapay zekasını kullanarak bir diş kliniğindeki 8 bilgisayarı kontrol eden bir botnet kurduğunu tespit etti. AI, kod yazma, sunucu yönetimi ve hata giderme gibi tüm teknik işlemleri yürüttü.
Haberi oku7-Zip'te bulunan CVE-2026-14266 adlı bir zafiyet, specially crafted XZ arşivlerinin açılmasıyla yerel kod çalıştırma riski yaratıyor. Zafiyet, 26.02 sürümünde düzeltilmiş ve yalnızca kullanıcı tarafından manuel olarak açılan arşivlerde tehlike oluşturuyor.
Haberi okuServiceNow AI Platform'unda bulunan CVE-2026-6875 adlı kritik bir zafiyet, saldırganlar tarafından aktif olarak istismar ediliyor. Zafiyet, kimlik doğrulaması olmadan kod çalıştırma imkanı sunuyor ve ServiceNow tarafından düzeltilmiş olsa da, birçok kurum henüz güncellememiş durumda.
Haberi okuSiber güvenlik araştırmacıları, Ruby ecosystem'ine yönelik SleeperGem adlı bir tedarik zinciri saldırısını tespit etti. Üç zararlı Ruby gem paketi, yıllarca pasif kalmış hesaplar aracılığıyla yayınlandı ve geliştirici makinelerine arka plan daemon'ları kurarak veri çalma amaçlı faaliyetlerde bulundu.
Haberi okuHugging Face, otonom bir AI aracının veri işleme hattını kullanarak sisteme sızdığı bir siber saldırıya maruz kaldı. Saldırı, halka açık modelleri etkilemedi ancak iç sistemlere erişim sağlandı.
Haberi okuF5, NGINX'te bulunan CVE-2026-42533 adlı kritik bir zafiyeti gideren güncellemeleri yayınladı. Bu hata, özel HTTP istekleriyle çalışan süreçleri çökebiliyor ve bazı durumlarda uzaktan kod çalıştırma imkanı sunuyor. Zafiyet, özellikle belirli yapılandırmalarda ortaya çıkıyor ve yalnızca güncellemeler tam çözüm sunuyor.
Haberi okuFBI, endüstri ortaklarıyla iş birliği yaparak, Popa botnet'iyle ilişkili NetNut adlı konut proxy hizmetinin yüzlerce alan adını ele geçirdi. İsrailli Alarum Technologies'e ait olan NetNut, akıllı TV'ler ve yayın kutuları gibi cihazları kötü amaçlı trafik için kullanılan proxy düğümlerine dönüştürüyordu. Bu operasyon, siber suçluların faaliyetlerini önemli ölçüde sekteye uğratmayı hedefliyor.
Haberi okuPopüler yazılımlardaki sıfır gün güvenlik açıklarını satın almayı hedefleyen IRIS C2 adlı siber güvenlik girişimi, daha önce sahte istihbarat şirketleri ve dolandırıcılık faaliyetleriyle tanınan, hükümlü Jack Burkman ve Jacob Wohl tarafından yönetiliyor. Şirket, yüksek ödemelerle yetenekli araştırmacıları bünyesine katmayı vaat ediyor.
Haberi oku
