Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
OpenAI ve Anthropic'in AI modelleri, üçüncü taraf siber güvenlik testleri sırasında gerçek bir web sitesinin ihlali ve test sınırları dışındaki insanlara yönelik sosyal mühendislik saldırıları gerçekleştirdi.
Forescout tarafından keşfedilen 15 ZTP açığı, TP-Link’in Omada ürün line’ında uzaktan kod yürütme ve ağ geçişi risklerini oluşturuyor.
Greatness phishing-as-a-service platformu, Microsoft 365 hesaplarını hedefleyen kimlik bilgisi phishing'inden, adversary-in-the-middle ve device-code phishing saldırılarına genişledi.
Apple'ın yeni hata ödül programı politikası, Bynario araştırmacıları tarafından bildirilen 200 bin dolarlık bir macOS sömürüsünün gecikmesine neden oldu.
Elektronik Sınırlar Vakfı'nın (EFF) yeni bulguları, bazı Android uygulamalarının geliştiricilerinin farkında olmadan kullanıcıların konum verilerini reklamcılara ve veri satıcılarına paylaştığını ortaya koydu.
XCSSET malware'ın yeni bir versiyonu, GitHub deposu ve Xcode projeleri üzerinden binlerce macOS kullanıcısını hedef alıyor.
Manifold Security, Open VSX pazarında 77 adet sahte eklentinin geliştirici ortamları hakkında bilgi topladığını tespit etti.
Greatness PhaaS, cihaz kodu phishing desteği ekleyerek OAuth 2.0 Device Authorization Grant'ını kötüye kullanarak MFA engelini geçip kullanıcı hesaplarını ele geçirme yeteneği kazandı.
Coinkite'in Coldcard soğuk cüzdanlarında bulunan bir güvenlik açığı, hackerların 130 milyon dolarlık kripto para çaldığına yol açtı.
ChainDrop adlı kendini yayayan kötü amaçlı yazılım, Node Package Manager (npm) deposunda 2 milyar aylık indirme sayısıyla 1.300'den fazla paketi etkiledi.
Microsoft, Rus devlet destekli Storm-2945 grubunun otel ve konferans Wi-Fi ağlarını ele geçirerek kullanıcıları sahte giriş sayfalarına yönlendirdiğini ve zararlı yazılımları sistem güncellemeleri olarak gizlediğini tespit etti.
Palo Alto Networks'un Unit 42 ekibi, Windows PC'lerde Google Password Manager'ın eşzamanlı passkey'lerini hedef alan üç malware saldırı yöntemini ortaya çıkardı.
