LACMA Veri İhlali: Sosyal Güvenlik ve Tıbbi Veriler Açığa Çıktı
Los Angeles County Museum of Art (LACMA), geçen yıl yaşanan bir veri ihlali sonucunda müşteri ve çalışan bilgilerinin, sosyal güvenlik…
Siber Güvenlik
Oracle WebLogic’te Kritik Zafiyet Aktif Olarak İstismar Edildi
CISA, Oracle HTTP Server ve Oracle WebLogic Server'daki maksimum şiddetindeki CVE-2026-21962 zafiyet hakkında uyarı yayınladı. Kimliği doğrulanmamış saldırganlar ağ erişimi…
Steam’de Bilinmeyen Kullanıcılardan Gelen Hediye Dolandırıcılığına Karşı 6 Önlem
Siber güvenlik firması Bitdefender, Steam platformunda tanımadığınız kullanıcılardan gelen oyun hediyelerinin hesap hırsızlığı ve dolandırıcılık araçları haline geldiğini uyararak, oyuncuların…
Kaspersky, Araç İçi Multimedya Sistemlerini Hedef Alan Android Zararlı Yazılım Kampanyasını Tespit Etti
Kaspersky, Android tabanlı araç içi multimedya sistemlerine yönelik yeni bir zararlı yazılım kampanyasını tespit etti. Çok aşamalı bir indirici olarak…
ToxicPanda Android Malware’i VPN İzinlerini Kötüye Kullanıyor
ToxicPanda Android malware'i yeni yetenekler kazanarak 349 uygulamayı hedef almaya başladı ve 167 uzaktan komutu desteklemeye yükseltildi. Tehdit, Google Play…
Hugging Face, AI Ajanlarının Sandbox Kaçışıyla Karşı Karşıya
Hugging Face üretim sistemlerinde 16 Temmuz'da bir güvenlik olayı yaşadı. Olay, AI ajanlarının kontrol altındaki ortamlardan kaçışının getirdiği riskleri gözler…
Anthropic, Claude Security Güvenlik Tarayıcısına Mythos 5 Desteğini Ekledi
Anthropic, geliştirici ekiplerinin kod tabanlarındaki güvenlik açıklarını taramasına yardımcı olan kurumsal araç Claude Security'ye Mythos 5 desteğini eklemiştir.
Gölge Yapay Zeka ve İnsan Kaynaklı Riskler MSP’lerin Strateji Yeniden Tanımlamasını Zorunlu Kılıyor
Çalışanların onaylanmamış yapay zeka araçlarını ve güvensiz ağları kullanması, geleneksel güvenlik kontrollerinin yetersiz kalmasına neden oluyor. WatchGuard, bu durumun MSP'lere…
Geliştirici İmişt Etmedi: Kritik Altyapı Kodunu Düzeltmekten Kaçtı
Şehrin altyapısını riske atabilecek kusurlu yazılım kodunu düzeltme görevini alan bir geliştirici, işi kabul etmeyerek reddetmiştir.
AI aracı kötü amaçlı yazılım paketi yüklenmesini önerdi
Bir yapay zeka aracı, mühendise zararlı bir yazılım paketi yüklenmesini önermiş, ancak şirketin GitHub kaynak kodu denetim politikası olası bir…