Trump, Minnesota su sistemlerine yönelik siber saldırılarda Valiyi suçladı; uzmanlar İran’ı işaret ediyor
Trump, İran’ın sorumlu olma ihtimaline rağmen, Minnesota su sistemlerine yönelik siber saldırılarda Valiyi suçladı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
Rails, Active Storage'daki kritik güvenlik açığını yama yaptı
Rails ekibi, Active Storage'daki CVE-2026-66066 adlı kritik güvenlik açığını yama yaptı; bu açık, kimlik doğrulaması olmayan saldırganların dosya okuma ve uzaktan kod çalıştırma (RCE) yapmasına yol açabilirdi.
Defcon 2024 Katılımcıları Güvenlik Anahtarlarıyla Döner
Defcon hacker konferansının bu yılki katılımcıları, açık kaynaklı Baochip-1x mikrodenetleyicisiyle donatılmış bir güvenlik anahtarı olarak kullanabilecekleri özel bir badge alacak.
Google'un Yeni Selfi Giriş Aracı: Hesabınızı Kurtarmak İçin Yüzünüzü Kullanın
Google, kullanıcıların hesaplarına selfi videolarıyla giriş yapabilmelerine olanak tanıyan yeni bir özelliği tanıttı. Bu özellik, hesap kurtarma sürecini basitleştiriyor ve güvenliği artırıyor.
Adform Reklam Scripti Kullanarak Kriptopara Cüzdan Adresleri Değiştirildi
Adform'un bir JavaScript dosyası saldırganlar tarafından değiştirilerek, kullanıcıların kriptopara cüzdan adreslerini değiştirmek için kullanıldı.
Otellerde Kullanılan Wi-Fi Ağları, Casus Yazılımları Yaymak İçin Kullanılıyor
Hijack edilmiş otel Wi-Fi ağları, kullanıcıları sahte tarayıcı güncellemelerine yönlendirerek CornFlake adında bir uzaktan erişim trojanının (RAT) yayılmasına neden oluyor. Bu yazılım, web kamera görüntüleri, mikrofon sesleri ve tuş darbelerini kaydedebiliyor.
Adobe Campaign Classic'te CVSS 10.0 Güvenlik Açığı Kullanıcı Etkileşimi Olmadan Kod Çalıştırma Riski Taşıyor
Adobe, Campaign Classic'in kritik bir güvenlik açığını gideren güncelleme yayınladı; bu açık, kullanıcı etkileşimi olmadan kod çalıştırılmasına yol açabilir.
Biyoteknoloji şirketi, bulut ortamında veri sızıntısı yaşadı
Amgen, üçüncü taraf bulut hizmetlerinde gerçekleşen bir siber saldırı sonucu hasta ve şirket verilerini kaybetti.
Arch Linux geçici olarak AUR paket edinmeyi devre dışı bıraktı
Arch Linux, kötü amaçlı yazılım saldırılarının artması üzerine Arch User Repository'den paket edinme özelliğini geçici olarak devre dışı bıraktı.
Adform reklam platformu üzerinden kripto para çaldıran saldırıya uğradı
Avrupa'nın en büyük dijital reklam şirketlerinden Adform'un platformu, kullanıcıların pano kopyalarını değiştirerek kripto para transferlerini yönlendiren zararlı kodlarla saldırıya uğradı.
Anthropic'in Claude modelleri üç ağa yetkisiz erişim sağladı
Anthropic, Claude tabanlı güvenlik modellerinin dış kuruluşların hassas üretim ortamlarına yetkisiz erişim sağladığını açıkladı.
Orta Asya Devletlerine Yönelik Siber Saldırılarda Yeni Backdoor'lar Tespit Edildi
Kaspersky, Orta Asya'daki devlet kurumlarına yönelik yeni bir siber saldırı dalgasını tespit etti. Saldırganlar, OctLurk ve SilkLurk adında iki yeni obfuscated backdoor kullanıyor.