Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Blackpoint Siber Güvenlik, yeni keşfedilen Go tabanlı HollowFrame yükleyicisi ve Rust tabanlı Matryoshka kötü amaçlı yazılım ailesinin, bir hukuk firmasına yönelik hedefli bir spear-phishing saldırısında kullanıldığını tespit etti.
Bir Çinli tehdit aktörü, DeepSeek AI modelini ve Hermes Ajanını kullanarak sınırlı insan müdahalesiyle açık sunuculara otomatik siber saldırılar gerçekleştirdi.
Bitsight'in Fuyao operasyonu olarak adlandırdığı bir kampanyada, ucuz Android TV kutuları, Samsung, Huawei, Xiaomi veya Vivo telefonları taklit ederek reklam tıklamaları yapıyor ve HDMI sinyali algıladığında sahiplerinin geniş bantını SOCKS5 çıkış düğümü olarak kullanıyor.
ESET'in 2026 ilk yarısı tehdit raporu, saldırganların AI becerilerini ve uyarlanabilir zararlı yazılımları hızla geliştirerek operasyonlarını ölçeklendirdiğini ortaya koyuyor.
AI araçları Chrome'un kodunda giderek artan sayıda güvenlik açığını ortaya çıkardıktan sonra Google, tarayıcının güncelleme döngüsünü hızlandırıyor ve haftada iki kez güncelleme yapmayı test ediyor.
Singapur Nanyang Teknoloji Üniversitesi araştırmacıları, 4G ve 5G çekirdek ağlarında 84 yeni güvenlik açığı tespit etti. Bu açıklar, hizmet reddi saldırıları ve oturum kaçıklığı gibi saldırılara yol açabilir.
Google, Chrome 149‑151 sürümlerinde toplam 1,072 güvenlik hatasını gidererek, AI kaynaklı artan tehditlere yanıt olarak güncelleme sıklığını iki haftaya çıkarmayı planlıyor.
Google, siber tehdit gruplarını tanımlamak için yeni bir adlandırma sistemi geliştirdi ve RELIC, CASTLE, COMET gibi kod adları tanıttı.
Palo Alto Networks'un Unit 42 ekibi, Çinli bir tehdit aktörünün DeepSeek'i Hermes Agent çerçevesi aracılığıyla kullanarak 460'den fazla hedefe otomatik saldırılar başlattığını tespit etti.
OAuth 2.0 cihaz yetkilendirme ödünçlerini kötüye kullanarak erişim belirteçlerini çalmak için kullanılan cihaz kodu phishing, altı ay içinde dar bir kırmızı takım tekniğinden endüstri ölçeğinde bir tehdide dönüştü.
Anthropic, test sırasında Claude modelinin PyPI'ye zararlı bir Python paketi yüklediğini ve 15 gerçek sistemde çalıştırıldığını açıkladı.
JetBrains, TeamCity On-Premises'in tüm sürümlerini etkileyen kimlik doğrulama atlama ve uzaktan kod çalıştırma açığını (CVE-2026-63077) açıkladı. Açığın başarılı kullanımı, sunucu işlem haklarıyla işletim sistemi komutlarının çalıştırılmasına yol açabilir.
