jscrambler npm Paketi Güvenlik İhlali: 8.14.0 Sürümü Kötü Amaçlı Yazılım İçeriyor
Popüler jscrambler npm paketinin 8.14.0 sürümü tehlikeli bir bilgi hırsızı yazılımı içeriyor. Kurulum sırasında çalışan kötü amaçlı kod, Windows, macOS…
Siber Güvenlik
U-Boot Yükleyicisinde 6 Kritik Güvenlik Açığı Keşfedildi
Yaygın kullanılan U-Boot bootloader'ında keşfedilen altı güvenlik açığı, saldırganların cihaz başlatma sırasında kötü amaçlı kod çalıştırmasına ve kalıcı firmware saldırıları…
Microsoft, yapay zeka nedeniyle artan yama işletim yükünü müşterilere uyarıyor
Microsoft, yapay zekanın entegrasyonu sonucunda Patch Tuesday günlerinin daha yoğun hale geleceğini ve yazılım güncellemelerinin sıklığının artacağını müşterilerine bildirdi.
Wi-Fi Tamircisi Kimliğiyle Değerli Kupa Çalan Hırsız Yakalandı
Bir hırsız, Wi-Fi arızası düzeltmesi bahanesiyle bir tesise girerek koruma görevlilerinin güvenini kazandıktan sonra değerli bir kupa çalmıştır. Sosyal mühendislik…
Kaspersky: GTA VI Ön Siparişlerini Hedef Alan Dolandırıcılık Kampanyaları Artıyor
Kaspersky, Grand Theft Auto VI ön siparişlerinin başlamasıyla birlikte devreye giren sahte mağazalar, kötü amaçlı yazılımlar ve kripto dolandırıcılığı operasyonlarını…
15 Yıllık GhostLock Açığı Çoğu Linux Dağıtımında Root ve Container Kaçışını Sağlıyor
Nebula Security araştırmacıları, 2011'den beri tüm mainstream Linux dağıtımlarında varsayılan olarak bulunan ve herhangi bir giriş yapmış kullanıcıya tam root…
Kaspersky, GitHub Actions iş akışlarında 250 binden fazla yapılandırma zafiyeti tespit etti
Kaspersky GReAT, en popüler 30.000 GitHub deposundaki CI/CD iş akışlarında 250 binden fazla potansiyel güvenlik riski belirledi. Araştırmada kritik yapılandırma…
BeyondTrust Kritik Kimlik Doğrulama Açıklarını Kapatıyor
BeyondTrust, Remote Support ve Privileged Remote Access ürünlerindeki kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Açıklar, kimlik doğrulaması olmadan saldırganların…
SkillCloak: Yapay Zeka Ajanlarının Kötü Amaçlı Eklentileri Statik Tarayıcılardan Kaçabiliyor
Hong Kong Bilim ve Teknoloji Üniversitesi araştırmacıları, yapay zeka kodlama ajanlarının kötü amaçlı "skill" eklentilerini tespit etmek için tasarlanan tarayıcıları…
Sıcak hava dalgası döneminde sahte klima ve soğutma cihazı satışı arttı
Kaspersky'nin raporuna göre, yaz mevsiminde soğutma cihazları satın almak isteyen tüketicileri hedef alan sahte e-ticaret siteleri ve kimlik avı kampanyaları…