Android Uygulamaları Konum Verilerinizi Sızırabiliyor
Güvenilir Android uygulamalarına entegre edilen üçüncü taraf SDK'ler, kullanıcıların hassas konum verilerini reklam şirketleriyle paylaşabiliyor.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
Oracle Veritabanında Post-Exploitation Aracı Çalıştıran Hackerlar
Hackerlar, bir Oracle veritabanına SQL enjeksiyon açığı aracılığıyla erişerek, kurumsal ağa sızmak için khunt post-exploitation aracını doğrudan veritabanı içinde çalıştırdı.
AI Chatbotlar 14 Şirketi Basit İsteklerle Saldırıya Maruz Bıraktı
Bir amatör hacker, AI chatbotları kullanarak en az 14 şirketi basit istemler ile saldırıya maruz bıraktı. OALABS'ın raporuna göre, hacker, Anthropic'in Claude Code ve OpenAI'nin Codex gibi araçları kullanarak güvenlik açıklarını tespit etti ve saldırı kodları yazdı.
DuckDuckGo, AI'ye karşı 'Normal F***ing Sunglasses' ile spot ışığına çıktı
DuckDuckGo, Meta ve diğer şirketlerin gözlükleri izleme aracına dönüştürmesi karşısında, hiçbir AI özelliği olmayan 'Normal F***ing Sunglasses' serisini piyasaya sürdü.
Apple'ın Private Relay özelliği kullanıcıların gerçek IP adreslerini sızdırabiliyor
Apple'ın Safari'de IP adresini gizlemek için tasarlanan Private Relay özelliği, WebKit'teki üç hatadan dolayı kullanıcıların gerçek IP adreslerini sızdırabiliyor.
Paperclip AI'de Güvenlik Açıkları: Ağ Sunucusunda veya Geliştirici Bilgisayarında Komut Çalıştırma
Paperclip AI'de iki güvenlik açığı, saldırganların ağ sunucusunda veya geliştirici bilgisayarında komut çalıştırmasına olanak tanıyor. Üçüncü bir açık ise hassas verilerin ve kontrol düzlemi ayrıntılarının API yoluyla erişilmesine yol açıyor.
CISA, Langflow, N-central ve Apache Tomcat açıklarını etkin olarak kullanıldığı uyarısı verdi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, federal kurumlara IBM Langflow, N-central ve Apache Tomcat'taki güvenlik açıklarını üç gün içinde gidermeyi zorunlu kıldı.
Wisconsin Polisi, Flock Kameralarını Kullanarak Eyaletlerarası Seyahati İzleyerek Arabayı Aranak Bulundu
Wisconsin polisi, Flock lisans plaat okuyucularının verilerini kullanarak bir şoförün Michigan-Wisconsin seyahatini izleyip, bu veriyi arabada kutu arama gerekçesi olarak kullanıp çotu tutukluluğuyla sonuçlandı.
Nord Korealı saldırganlar, Ethereum boş transferleriyle C2 adresini gizleyen NullReceiver tekniğini kullandı
Güvenlik uzmanları, Nord Korealı saldırganların Ethereum blok zincirinde boş transfer adreslerini kullanarak C2 sunucularını gizleyen yeni bir yöntemi iki trojanize npm paketinde buldu.
Veeam Service Provider Console, HashiCorp Terraform MCP ve Django GeoDjango'da kritik açıklar yamalandı
HashiCorp, Veeam ve Django yazılımlarında bulunan 11 güvenlik açığı yamalandı; en yüksek CVSS 10.0 puanlı çapraz-kiracı açığı HashiCorp'ın Terraform MCP sunucusunda düzeltildi.
Yapay Zekâ ile Güçlendirilmiş Phishing Engelleri: Blok Listelerinin Sonu
Yapay zekâ, phishing saldırılarının hızını ve karmaşıklığını artırarak blok listelerini işlevsiz hale getirdi; saldırganlar artık dakikalar içinde phishing sayfaları oluşturabiliyor ve altyapılarını hızla değiştiriyor.
ABD'de Telefonu Sıfırladığı İçin Ceza Davası Açılan İlk Kişi
Samuel Tunick, ABD sınır güvenliği yetkililerinin telefonunu incelemeden önce silmekle suçlanıyor ve bu tür bir davanın ilk örneği oluyor.