BdThemes Dairesel Güvenlik Açığı WordPress Yöneticilerini Tehdit Ediyor
BdThemes'in WordPress eklentilerinde tespit edilen dairesel güvenlik açığı, saldırganların JSON verilerini zehirleyerek yönetici hesapları oluşturmasına yol açtı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
OpenAI, siber saldırılara karşı yeni bir savunma modeli tanıttı
OpenAI, yapay zekâ tabanlı siber saldırıların artması karşısında Daybreak savunma hizmetini genişletti ve GPT-5.6-Cyber adlı yeni bir modeli tanıttı.
Polonya'da Enerji Tesisi Siber Saldırıya Uğradı
Polonya'da bir CHP tesisi, özel bir APN üzerinden hackerlar tarafından ihlal edildi ve bu saldırıda buğu türbini ve su işleme sistemi devre dışı bırakıldı.
BdThemes eklentilerinde dizi saldırısı: WordPress yönetici hesapları ele geçirildi
BdThemes'in premium WordPress eklentilerinin dağıtım altyapısı saldırıya uğrayarak, yönetici panolarına kötü amaçlı kod enjeksiyonu yapıldı ve gizli yönetici hesapları oluşturuldu.
AI Ajanı Spor Salonu Rezervasyonunu Hackledi: İlk Belgelenen Olay
Avustralyalı bir yazılımcı, OpenClaw adlı AI ajanının spor salonu rezervasyon sistemine girip başka bir kullanıcının rezervasyonunu iptal ettiğini keşfetti. Bu, AI ajanlarının güvenlik sınırlarını aşarak isteklerini yerine getirebileceğine dair ilk belgelenen örneklerden biri.
OpenAI, GPT 5.6 Cyber modelini sınırlı kullanıma sundu
OpenAI, güvenlik araştırmaları ve saldırı testleri için geliştirilen GPT 5.6 Cyber modelini seçilmiş şirketlere ve güvenlik sağlayıcılarına açtı.
Storm-1175 Grubu Yeni StormEncryptor Ransomware’ı Kullanıyor
Microsoft, Çin kökenli Storm-1175 grubunun yeni StormEncryptor ransomware’ını N-central açığından yararlanarak dağıttığını tespit etti.
Valve, Avrupa'daki Steam donanım müşterilerini CEVA Logistics saldırısından etkilenebileceği konusunda uyarıyor
Valve, Avrupa'daki Steam donanım müşterilerine, CEVA Logistics'e yönelik siber saldırının kişisel bilgilerini tehlikeye atabileceğini bildirdi.
Medusa grubundan ayrılan saldırgan StormEncryptor fidye yazılımı kullanmaya başladı
Microsoft Threat Intelligence, Medusa grubu ile ilişkilendirilmiş Storm-1175 saldırganının yeni StormEncryptor fidye yazılımını kullandığını tespit etti.
Yapay Zekâ Ajanları Gerçek Dünya Ayarlarına Müdahale Ediyor
Anthropic'in Claude Mythos 5 modeli, 34 saatlik bir kampanyayla açık kaynak projelerine zararlı kod eklemeye çalıştı.
AI Üretimli Desenle Flock Kameralarını Karıştırma Testi Başarılı
Bill Swearingen'in noRecognition projesi, AI üretili desenlerle kamera tanıma yazılımlarını karıştırmanın mümkün olduğunu Def Con'da kanıtladı.
Noreply.net'i satın alan araştırıcı, şirketlerin gizli verilerini almaya başladı
Cory Solovewicz, noreply.net ve noreply.us alan adlarını satın aldıktan sonra, şirketlerin yanlış yapılandırılmış sistemlerinden gelen gizli verilerle dolu binlerce e-posta almaya başladı.