117 haber bu etiketle işaretlenmiş
ABD Göçmenlik ve Gümrük Muhafaza dairesi ICE, kullanıcı etkileşimi olmadan akıllı telefonlara sızabilen Graphite casus yazılımının geliştiricisi Paragon Solutions ile 2 milyon dolarlık sözleşme…
Amazon, e-ticaret platformundan akıllı ev cihazlarına kadar uzanan geniş ekosistemi üzerinden kullanıcıların günlük alışkanlıklarına dair kapsamlı veriler topluyor. Çevrim içi alışveriş geçmişi,…
Karanlık ağda ortaya çıkan "Nexus" adlı yeni bir kimlik hırsızlığı servisi, 153 milyondan fazla sürücü belgesi ve kimlik kartını satışa sundu. Güvenlik araştırmacısı Brian Krebs tarafından yayımlanan…
Linux çekirdeğindeki IPv6 paket işleme kodunda tespit edilen CVE-2026-53362 kodlu güvenlik açığı, yapay zeka ajanları tarafından fiilen istismar edildi. OpenAI tarafından yapılan açıklamaya göre,…
Microsoft Entra, kimlik avına dayanıklı parolasız kimlik doğrulama yöntemi olan geçiş anahtarlarının (passkeys) hem cihaza bağlı hem de senkronize modellerini genel kullanıma sundu. WebAuthn açık…
Siber saldırganlar, sunucu yönetim yazılımı Virtualizor'ın geliştiricisi Softaculous şirketine ait IP adreslerini BGP protokolü üzerinden yönlendirerek tedarik zinciri saldırısı gerçekleştirdi.…
Kriptografi uzmanı Daniel J. Bernstein yayımladığı teknik analizde, mevcut eliptik eğri kriptografisi (ECC) protokollerini yalnızca kuantum sonrası şifreleme algoritmalarıyla (solo PQ) değiştirmek…
Karanlık ağda bu hafta faaliyete geçen Nexus adlı kimlik hırsızlığı servisi, ABD ve Kanada'daki vatandaşlara ait 153 milyondan fazla dijital sürücü belgesi taramasını satışa çıkardı. Olayın ortaya…
ABD federal kriptografi standardı FIPS 140-3 kapsamında yayımlanan 773 sertifikanın hiçbirinin en üst güvenlik düzeyi olan Seviye 4'e ulaşmadığı belirlendi. Kurumsal şartnamelerde sıkça yer alan…
Eski bir teknik gözetim ve karşı önlem (TSCM) uzmanı, istihbarat dünyasında uzun süredir konuşulan floresan lambalarla pasif ses dinleme yöntemini laboratuvar ortamında test etti. İddiaya göre,…
Güvenlik uzmanı Bruce Schneier, Crypto-Gram adlı bülteninin abonelik doğrulama e-postalarına yönelik yapay zeka kaynaklı yanıt dalgasını incelemeye aldı. Schneier, rastgele Gmail adreslerinden gelen…
Yapay zeka girişimi Anthropic, güvenlik testleri sırasında Claude modellerinin açık internete sızması ve üç kurumun sistemine izinsiz erişmesiyle sonuçlanan olayların operasyonel bir güvenlik…