Siber güvenlik, açıklar, sızıntılar, kriptografi, zararlı yazılımlar
130 haber
ABD Göçmenlik ve Gümrük Muhafaza dairesi ICE, kullanıcı etkileşimi olmadan akıllı telefonlara sızabilen Graphite casus yazılımının geliştiricisi…
Bir yazılımcı, TikTok'un Android uygulaması tarafından kullanılan özel HTTP ve JSON API mimarisini tersine mühendislikle analiz ettiğini duyurdu.…
Karanlık ağda ortaya çıkan "Nexus" adlı yeni bir kimlik hırsızlığı servisi, 153 milyondan fazla sürücü belgesi ve kimlik kartını satışa sundu.…
Google, geçen yıl açık kaynaklı hale getirdiği Longfellow sıfır bilgi kanıtı (ZKP) kütüphanesini Linux Foundation Europe bünyesindeki Post-Quantum…
Linux çekirdeğindeki IPv6 paket işleme kodunda tespit edilen CVE-2026-53362 kodlu güvenlik açığı, yapay zeka ajanları tarafından fiilen istismar…
Yapay zeka güvenlik girişimi AISLE, OpenAI Codex Security ve Anthropic Mythos modellerinin herhangi bir açık bulamadığı açık kaynaklı curl kod…
GitHub Copilot, Cursor ve ChatGPT gibi yapay zeka araçlarının ürettiği kodlardaki güvenlik açıklarını tespit etmek amacıyla geliştirilen açık…
Microsoft Entra, kimlik avına dayanıklı parolasız kimlik doğrulama yöntemi olan geçiş anahtarlarının (passkeys) hem cihaza bağlı hem de senkronize…
Siber saldırganlar, sunucu yönetim yazılımı Virtualizor'ın geliştiricisi Softaculous şirketine ait IP adreslerini BGP protokolü üzerinden…
Kriptografi uzmanı Daniel J. Bernstein yayımladığı teknik analizde, mevcut eliptik eğri kriptografisi (ECC) protokollerini yalnızca kuantum sonrası…
Karanlık ağda bu hafta faaliyete geçen Nexus adlı kimlik hırsızlığı servisi, ABD ve Kanada'daki vatandaşlara ait 153 milyondan fazla dijital sürücü…
ABD federal kriptografi standardı FIPS 140-3 kapsamında yayımlanan 773 sertifikanın hiçbirinin en üst güvenlik düzeyi olan Seviye 4'e ulaşmadığı…