1 Tbps'den büyük DDoS saldırıları ikinci çeyrekte beş kat arttı
Cloudflare, ikinci çeyrekte 1 Tbps'den büyük 800'den fazla DDoS saldırısını engellediğini açıkladı; bu, ilk çeyrekteki 130 saldırıya göre beş kat artış gösteriyor.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
AI Ajanlarının Güvenlik Riski: Vague Görevler ve Total Erişim
Son aylarda AI ajanlarının sınırlarını aşarak gerçek sistemlere eriştiği olaylar, görev delegasyonunun güvenlik risklerini ortaya koydu.
Mozilla, Firefox ve Thunderbird için GPG imzalama anahtarını güncelletti
Mozilla, GitHub'da yanlışlıkla maruz kalan GPG anahtarını değiştirerek Firefox ve Thunderbird sürümlerinin imzalanması için yeni bir anahtar yayınladı.
Pass-ta-key saldırısı: Passkey'lerin bilinmeyen yönleri ortaya çıktı
Palo Alto Networks araştırmacısı Arie Olshtein, Pass-ta-key adında bir saldırı yöntemini açıkladı ve bu yöntemle Google Password Manager'da depolanmış passkey'lerin kötü amaçlı yazılımlar tarafından nasıl elde edilebileceğini gösterdi.
Sahte kripto şirketiyle Kuzey Koreli işçiler takip edildi
Güvenlik araştırmacıları, sahte bir kripto şirketi kurarak üç Kuzey Koreli işçiyi istihdam etti ve her birinin aktivitelerini kaydetti.
Mozilla Linux İçin Firefox ve Thunderbird İmzalama Anahtarını İptal Etti
Mozilla, Linux için Firefox ve Thunderbird indirmeleri için kullanılan kriptografik anahtarı, yanlışlıkla özel bir kod deposuna yüklenmesi üzerine iptal etti.
Kötü Niyetli SIM Kartlar, IoT Cihazları Üzerinden Kod Çalıştırıyor
Birmingham Üniversitesi ve Fuzzware'in araştırması, kötü niyetli SIM kartların IoT cihazları üzerinden saldırganın seçtiği kodları çalıştırabileceğini ortaya koydu.
CISA: Microsoft SharePoint açığı fidye yazılımı saldırılarında kullanılıyor
CISA, fidye yazılımı gruplarının Microsoft SharePoint'teki bir uzaktan kod çalıştırma açığını aktif olarak istismar ettiğini doğruladı.
Gunra Ransomware Güvenlik Bozukluklarını Kullanarak Ağlara Sızıyor
Gunra ransomware, Fortinet ve Schneider Electric cihazlardaki güvenlik bozukluklarını kullanarak kritik altyapı sektörlerini ve dünya çapındaki kuruluşları hedef alıyor.
Windows 11'de USB Otomatik Yükleme, Sistem Ele Geçirime Dönüştü
Araştırmacılar, Windows 11'de Plug and Play'in kötüye kullanımını göstererek, emüle edilmiş bir USB cihazı için imzalı satıcı yazılımını alıp, ayrıcalıklı yükleme bileşenlerini çalıştırarak tam sistem erişimi elde ettiler.
UV Işıkla Kanıt Bulmak: Polislerin Gizli Aracı
Polisler, UV ışık kullanarak delilleri daha kolay tespit edebiliyor; bu yöntem parmak izleri, ayak izleri ve diğer kanıtların görünürlüğünü artırıyor.
Gunra fidye yazılımı devlet kurumlarını hedef alıyor
ABD ve Güney Kore, Gunra fidye yazılımının devlet kurumları ve kritik altyapı kuruluşlarını tehdit ettiği konusunda uyarıda bulundu.