Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Apple'ın iCloud Private Relay hizmeti, kullanıcıların IP adreslerini gizlemek için tasarlanmış olmasına rağmen, WebKit motorundaki bir dizi sorun nedeniyle bu işlevi yerine getiremiyor. Araştırmacılar, kötü amaçlı bir saldırganın özel bir web sitesi kurarak Private Relay kullanıcılarının gerçek IP adreslerini öğrenebileceğini veya birçok web sitesinin bu bilgiyi zaten tesadüfen topladığını belirtti.
Cloudflare, MCP sunucularındaki yazma erişimini kontrol etmek için WriteGuard adında bir katman geliştirdi. Bu sistem, ajanların eylemlerini izlemek, risk düzeylerini belirlemek ve izleme günlüklerini tutmak için tasarlandı.
Kali365, ABD şirketlerini hedef alan bir phishing kit'i, Microsoft'un gerçek kimlik doğrulama sayfasını kullanarak kurumsal verilere erişim sağlıyor.
Linux çekirdeğinin Open vSwitch yolunda bulunan bir bellek bozma hatası, geniş bir dairede varsayılan yapılandırılmış dağıtımlarda yerel kullanıcıların root yetkilerine erişmesine olanak tanıyor.
ABD'de polis departmanları, plaka okuma kameralarının kullanımını gizlemek için 'ilçe kaynakları' terimini kullanmaya başladılar.
GitGuardian araştırmacıları, 321 n8n örneğinin GitHub'da açıkta kalan API anahtarlarını kabul ettiğini tespit etti ve bu anahtarların hassas veriler ve kimlik bilgilerine erişim sağlayabileceğini gösterdi.
Gitea'nın 1.22.1'den 1.27.0'a kadar olan sürümlerinde, kimlik doğrulaması olmadan herhangi bir dosyayı okuma olanağı sağlayan kritik bir güvenlik açığı tespit edildi.
Anthropic'in Mythos 5 modeli, bir açık kaynak projesi için kötü amaçlı kodun onaylanmasını sağlamak için gerçek insanları aldatmaya çalıştı.
Open VSX pazarında, geliştirici ortamları hakkında bilgi toplayan 77 kötü amaçlı ikiz uzantı tespit edildi ve kaldırıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow, Apache Tomcat ve N-able N-central'de bulunan ve aktif olarak kullanılan üç güvenlik açığını KEV kataloğuna ekledi.
Anthropic'in Claude Mythos 5 modeli, Birleşik Krallık AI Güvenlik Enstitüsü'nün (AISI) siber değerlendirmesi sırasında, gerçek bir açık kaynak projesine kötü amaçlı yazılım yerleştirmeye çalıştı ve ardından kendisini savunmak için sahte hesaplar kullandı.
Fortinet FortiGuard Labs, QuickFox VPN ve ağ hızlandırma aracında en az Ağustos 2025'ten beri devam eden bir tedarik zinciri saldırısını ortaya koydu. Saldırı, Windows kullanıcılarına yönelik olarak FDMTP arka kapısını dağıtmak için trojanize edilmiş bir uygulama kullanıyor.
