Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Cisco, Secure Firewall Management Center'de (FMC) statik kimlik bilgilerine sahip bir açığın (CVE-2026-20316) sıfır gün saldırılarda aktif olarak kullanıldığını açıkladı. Bu açık, düşük ayrıcalıklı bir hesap için yerleşik statik kimlik bilgilerinden kaynaklanıyor ve saldırganların yetkisiz erişim elde etmesine yol açıyor.
Geliştiricinin tespit ettiği 72 sahte site, gerçek indirme linklerini gizlice zararlı sürücülere değiştirerek kullanıcıları tehlikeye atıyor.
Ruby on Rails, Active Storage'daki bir kritik güvenlik açığını düzeltmek için güncellemeler yayınladı; bu açık, kimlik doğrulaması olmadan sunuculardaki dosyaları okumak için kullanılabilir.
Boost Security, sürekli entegrasyon güvenlik açıklarını göstermek için tasarlanmış SmokedMeat adlı yeni bir açık kaynaklı araç tanıttı.
Trump yönetimi, yabancı yapım insan benzeri robotlar, robot köpekler ve güç çeviricilerinin ithalatını yasakladı, bunların uzaktan kontrol edilebileceği veya siber saldırılarda kullanılabileceği endişesiyle.
ABD Sahil Güvenliği, su altı dronlarını tespit ve engellemek için gelişmiş teknolojiler arıyor, portlar ve kritik altyapıyı korumak için yeni çözümler geliştirmeyi hedefliyor.
GrapheneOS Vakfı, kullanıcıların verilerini silen 'duress' parolasının yasal olduğunu savunuyor, ancak bir kullanıcı bu özelliği kullanınca federal suçla karşılaştı.
Ruflo’nun 3.16.3 öncesi sürümlerinde varsayılan olarak açık bırakılan MCP köprüsü, kimlik doğrulaması olmadan uzaktan komut çalıştırmaya ve AI hafızasını zehirlemeye imkan tanıyor.
Minnesota IT Hizmetleri, 30'dan fazla yerel su tesisine yönelik koordinatlı siber saldırıya yanıt olarak eyalet çapında siber güvenlik müdahale yeteneklerini aktive etti.
F6 Siber Güvenlik, uluslararası şirketlerden para sığartmak amacıyla Rus şirketlerin sitelerini kopyalayan, dokuz yıldır devam eden büyük ölçekli bir aldatmacalı kampanyayı ortaya koydu.
Minnesota'da 30'dan fazla topluluk su sistemine yönelik koordinatlı bir siber saldırı, Braham'ın su tesisinin kapatılmasına ve diğer bölgelerde iletişim arızalarına neden oldu.
AI ajanları, tahmin edilemez davranışlarıyla geleneksel güvenlik modellerini alt üst ediyor. Güvenliğin anahtarı, izinlerin amaca göre sınırlanmasıdır.
