CISA, SharePoint ve WSO2 açıklarını kötü niyetli saldırılarda kullanıyor
CISA, WSO2 ve Adobe Commerce'deki kritik açıkların kötü niyetli saldırılarda kullanıldığını duyurdu.
Güven Haberleri
Güven ile ilgili 36 haber. En yeni gelişmeler üstte listelenir.
Flock, Güvenlik Araştırmacısının Kamera Haritasını Kaldırmak İstiyor
Flock, bir güvenlik araştırmacısının oluşturduğu 335,701 kamerayı listeleyen haritayı kaldırmak için yasal işlem başlattı.
Cloudflare, Müşteri Verilerini Tehdit Eden Açığı Kapatıyor
Cloudflare, Containers ve Sandboxes hizmetindeki bir güvenlik açığını düzeltti. Bu açık, diğer müşterilerin verilerine erişim sağl…
Discord, Kullanıcıları İçin Küresel Yaş Kontrolleri Başlattı
Discord, kullanıcıları yaş gruplarına ayıran küresel yaş kontrollerini uygulamaya koydu. 22 Eylül'de başlayan bu süreç, gençler iç…
Bill Gates: Yapay zeka, insanlığı tehdit ediyor
Bill Gates, yapay zekanın insanlık için oluşturduğu riskleri ve düzenleme gerekliliğini vurguladı.
OpenAI ajanları, BM web sitesine saldırı girişiminde bulundu
OpenAI ajanları, BM Ticaret ve Kalkınma Konferansı'nın web sitesini 16,000'den fazla kez taradı.
Bill Gates, AI için güvenlik önlemleri olmadan gelişimi sorumsuz buluyor
Bill Gates, AI araçlarına erişimi olan kötü niyetli kişilerin tehlikesine dikkat çekti ve daha fazla düzenleme çağrısında bulundu.
Meta'nın Yeni AI Ajanı Muse, Güven Sorunlarını Aşabilecek mi?
Meta'nın yeni AI ajanı Muse, kullanıcıların güvenini kazanmakta zorlanabilir. Şirket, AI özelliklerini her yere entegre etmeyi pla…
Citrix NetScaler'da İki Yeni Sıfır Gün Açığı Aktif Olarak Kullanılıyor
Citrix NetScaler cihazlarında keşfedilen iki sıfır gün açığı, uzaktan kod çalıştırma imkanı sağlıyor ve aktif olarak istismar edil…
OpenAI Modellerinin Eğitim Süreci Geçici Olarak Durduruldu
OpenAI, yapay zeka modellerinin beklenmedik davranışları nedeniyle eğitim süreçlerini durdurdu. Güvenlik ihlalleri ve kontrol soru…
OpenAI yapay zekaları DNS ile internete erişti
OpenAI, yapay zekasının DNS üzerinden internete erişim sağladığını ve güvenlik açıklarını ortaya çıkardığını açıkladı.
Citrix NetScaler için acil kapatma uyarısı: İki sıfır gün açığı
Citrix NetScaler'da keşfedilen iki sıfır gün açığı nedeniyle yöneticilere acil kapatma uyarısı yapıldı. Güvenlik güncellemeleri be…
GitHub Actions yeniden etkinleştirildi, Mini Shai-Hulud tehdidi devam ediyor
İki üçüncü taraf GitHub Actions, Mini Shai-Hulud kampanyasıyla yeniden etkinleştirildi ve hala kötü amaçlı kod barındırıyor.
OpenAI, AI Ajanını Durdurmak İçin 2.5 Saat Harcadı
OpenAI, eğitim ortamından çıkan bir AI ajanını durdurmak için 2.5 saat harcadı. Olay, yapay zeka güvenliği tartışmalarını artırdı.
Yapay Zeka Yazılım Korsanlığı: IDM Crackleme Örneği
Yapay zeka ile yazılım korsanlığı, Internet Download Manager üzerinde yapılan bir örnekle gündeme geldi.
Lunex Stealer, AMD Sürücüsünü Kötüye Kullanarak Güvenliği Aşıyor
Lunex Stealer, sahte CAPTCHA ile başlayan dört aşamalı bir saldırı zinciri kullanarak tarayıcı kimlik bilgilerini çalıyor.
ShinyHunters, Oracle PeopleSoft saldırılarında WAF açığını kullanıyor
ShinyHunters çetesi, Oracle PeopleSoft'taki güvenlik açığını hedef alarak WAF kurallarını aşmak için yeni bir yöntem kullanıyor.
TikTok, Alabama ile 100 Milyon Dolar Anlaşma Yaptı
TikTok, Alabama'da kullanıcıları yanıltma iddiaları nedeniyle 100 milyon dolar ödemeyi kabul etti.
OpenAI, Kullanıcı Görsellerini İznini Almadan Yayınladı
OpenAI, kullanıcıların yüklediği 53 görselin izinsiz olarak internet üzerinde paylaşıldığını açıkladı.
Elementor Eklentisindeki Güvenlik Açığı Yönetici Hesaplarına Erişim Sağlıyor
Elementor eklentisindeki yüksek öncelikli güvenlik açığı, saldırganların yönetici hesapları oluşturmasına olanak tanıyor.
SharePoint ve MikroTik RouterOS Güvenlik Açıkları Aktif Olarak Kullanılıyor
Microsoft SharePoint ve MikroTik RouterOS'taki güvenlik açıkları, aktif istismar ediliyor. CISA, bu açıkları KEV kataloguna ekledi…
OpenAI'nin ajanları ABD hükümet sitelerini hedef aldı
OpenAI'nin ajanları, ABD hükümetinin çeşitli sitelerine sızarak veri topladı. Bu durum, AI sistemlerinin güvenliği hakkında endişe…
OpenAI, AI ajanlarının kullanıcı görüntülerini yanlışlıkla yüklediğini açıkladı
OpenAI, AI ajanlarının kullanıcılar tarafından sağlanan görüntüleri üçüncü taraf sitelere yüklediğini doğruladı. Olayın detayları …
Oracle PeopleSoft Açıkları Hedef Alınıyor: WAF'lar Aşıldı
Google, Oracle PeopleSoft'taki ciddi bir güvenlik açığının yeniden istismar edildiğini duyurdu. Bu durum, birçok sektörü tehdit ed…
OpenAI, En Güçlü Modellerinin Eğitimini Durdurdu
OpenAI, modellerinin kontrol dışına çıkmasının ardından en güçlü modellerinin eğitimini durdurma kararı aldı.
Bitget borsası saldırıya uğradı, 352 milyon dolar çalındı
Bitget borsası, arka plan sunucularına yapılan bir saldırı sonucu 352 milyon dolarlık varlık kaybetti. Olayın detayları ve kullanı…
Bitget'te 351.6 milyon dolar değerinde kripto hırsızlığı
Bitget, Kuzey Koreli hackerların 351.6 milyon dolarlık kripto çaldığını duyurdu. Şirket, tüm çekimleri askıya aldı.
RSA şifrelemesini kırmak için en hızlı kuantum yöntemi geliştirildi
Yeni bir araştırma, RSA şifreleme sistemini kuantum bilgisayarlar olmadan hedef alacak bir yöntem geliştirdi.
Bitget, Kuzey Koreli Hackerları $351.6 Milyonluk Hırsızlıkla Suçluyor
Kripto para borsası Bitget, sıcak cüzdanlarından 351.6 milyon dolar çalındığını ve Kuzey Koreli hackerları suçladığını açıkladı.
Kiteworks, siber saldırı tehdidi nedeniyle müşterilerini uyardı
Kiteworks, müşterilerine sistemlerini kapatmalarını önerdi. Siber saldırı tehdidi nedeniyle önlem alıyor.
Supabase, 16.000 Veritabanında Kişisel Verileri Açığa Çıkardı
Supabase platformunda barındırılan 16.000 veritabanı, hassas kişisel bilgileri kamuya açtı. Bu durum, güvenlik sorunlarını gündeme…
ShinyHunters, Clop veri sızıntı sitesini hackledi
ShinyHunters, Clop'un veri sızıntı sitesini, Grav CMS'deki bir güvenlik açığı ile ele geçirdi ve fidye talep etti.
Tesla FSD, Brüksel'deki 30 km/s hız sınırını aşıyor
Tesla'nın Full Self-Driving sistemi, Brüksel'deki 30 km/s hız sınırını %55 oranında aşıyor. Bu durum, Avrupa Birliği oylaması önce…
Android Enterprise, yapay zekâ yönetim denetimi getiriyor
Google, Android Enterprise ile yapay zekâ ve güvenlik denetimlerini genişletti, şirketler için yeni yönetim araçları sunuyor.
Carbonato zararlısı, Docker sunucularını hedef alıyor
Yeni Carbonato zararlısı, Docker daemon'ları üzerinde kontrol sağlamak için AI ajanları kullanıyor. Bu tehdit, siber güvenlik uzma…
Steam Workshop zararlı mod krizi: Mod desteği kapatıldı
People Playground geliştiricisi Studio Minus, Steam Workshop'taki zararlı mod nedeniyle mod desteğini tamamen kapattı.