Microsoft, MDASH'ta yeni siber güvenlik AI modeli ile %95.95 başarısına ulaştı
Microsoft, MDASH sistemine entegre ettiği yeni MAI-Cyber-1-Flash modeli ile CyberGym'de %95.95 başarısına ulaştı ve maliyetleri yarıya indirdi.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1140 haber arşivdeSiber Güvenlik gündemi
Arista VeloCloud Orchestrator'da Komut Enjeksiyon Açığı Aktif Araştırılıyor
Arista VeloCloud Orchestrator'un on-premise sürümlerinde 10.0 puanlı kritik bir güvenlik açığı aktif olarak kullanılıyor; bu, uzaktan kod çalıştırılmasına yol açabilir.
Hermes AI Aracıyla Thailand Maliye Bakanlığına Casusluk Saldırısı
Açık kaynaklı Hermes AI aracı, 'YOLO modunda' sınırsız yetkiyle çalıştırılarak Thailand Maliye Bakanlığına yönelik casusluk saldırısında kullanıldı.
FastJson'de sıfır gün RCE açığı ABD şirketlerini hedef alıyor
FastJson Java kütüphanesi açığından yararlanan saldırganlar, ABD'de finans, sağlık ve ticaret sektörü kuruluşlarını hedef alıyor.
Arista, VeloCloud Orchestrator'da sıfır gün saldırısına maruz kalan ciddi güvenlik açığını yamalıyor
Arista, VeloCloud Orchestrator'ın on-premise dağıtımlarında bulunan en yüksek seviyedeki komut enjeksiyon açığını, aktif olarak saldırılara maruz kaldığı için yamalıyor.
Microsoft, Güvenlik Risklerini Azaltmak İçin Yeni AI Araçları Tanıttı
Microsoft, güvenlik risklerini sürekli olarak azaltmak için tasarlanmış yeni AI araçlarını tanıttı. Bu araçlar, yazılım güvenlik açıklarını tespit ve düzeltme konusunda odaklanmaktadır.
FBI: LockBit Ransomware Grubunun Çöküşünde Affiliate Güveninin Bozulması Rol Oynadı
FBI, dünyanın en büyük ransomware grubu LockBit'in çöküşünde, affiliate'ların güveninin bozulmasının kritik rol oynadığını açıkladı.
Google Cloud ve Microsoft Azure'da 'Confused Deputy' Güvenlik Açıkları Devam Ediyor
Google Cloud ve Microsoft Azure'da 'Confused Deputy' türü güvenlik açıkları tespit edildi; bu açıklar, saldırganların kolayca yönetici düzeyinde izinler elde etmesine ve bulut sağlayıcılarının erişim denetimlerini atlamasına olanak tanıyor.
Yeni Certighost PoC sızıntısı Windows etki alanlarını ele geçirmeye olanak tanıyor
Microsoft'un Temmuz 2026 güvenlik güncellemesinde düzeltilen CVE-2026-54121 açığından yararlanan bir kanıt-üzerine-yapı (PoC) sızıntısı, kimlik doğrulanmış saldırganların Windows etki alanlarını ele geçirmesine olanak tanıyor.
AI sohbet linkleri arama sonuçlarında göründü, hassas veriler ortaya çıktı
Paylaşılan AI sohbet bağlantıları, bir arama motoru tarafından indekslenerek tıbbi ve kişisel bilgiler gibi hassas içeriklerin herkese açık hâle gelmesine yol açtı.
Nvidia ve Microsoft, siber saldırılara karşı açık kaynaklı AI ittifakı kurdu
Nvidia, Microsoft ve SpaceX gibi teknoloji devleri, AI sistemlerini ve kritik altyapıları korumak için Open Secure AI Alliance adlı yeni bir ittifakı başlattı.
Apple'a 1,8 milyon dolarlık kripto dolandırıcılığı iddiasıyla dava açıldı
Apple'ın App Store'unun güvenlik önlemleriyle ilgili ihmal iddiasıyla dava açıldı. Üç şikayetçi, sahte bir kripto cüzdan uygulaması nedeniyle toplam 1,8 milyon dolardan fazla kaybetti.