Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Bu hafta dijital dünyayı hedef alan 15 tehdit, kullanışlı uygulamalar ve sistemlerin arkasına gizlendi. Android casus yazılımlardan AI komut enjeksiyonlarına kadar tehditler çeşitlendi.
Rus devlet destekli bir casusluk grubu, Zimbra webmail istemcisindeki bilinmeyen bir zafiyeti kullanarak Batılı kurumların e-postalarını ve 2FA kurtarma kodlarını aylarca okudu. Saldırganlar, sadece e-postayı açmanın yeterli olduğu bir yöntemle sistemlere sızmayı başardı.
Geleneksel kimlik hırsızlığının aksine, sentetik kimlik dolandırıcılığı gerçek bir kişinin verilerini değil, uydurma kimlikleri hedef alıyor. Makine kimlikleri de bu tehditten nasibini alıyor mu?
Çin bağlantılı JadeProx grubu, TriBack Loader adlı yeni bir Windows yükleyicisini kullanarak Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarına saldırılar düzenliyor. Alibaba Cloud sunucusunda keşfedilen kanıtlar, siber tehditlerin evriminin bir örneği.
Chaos fidye yazılımı, kurbanın tarayıcısını kullanarak C2 trafiğini gizlice yönlendiriyor. Cisco Talos, Rust tabanlı msaRAT'ın nasıl çalıştığını ve fidye saldırısından önce kurban sisteminde tespit edildiğini açıklıyor.
Anthropic'in Claude Cowork AI aracında keşfedilen ciddi bir güvenlik açığı, sanal makineden çıkarak Mac sistemindeki dosyalara erişim sağlayabiliyor.
Adobe Acrobat Chrome eklentisinde tespit edilen ve 314 milyon kullanıcıyı etkileyen CVE-2026-48294 kodu verilen güvenlik açığı, saldırganların sessizce WhatsApp Web verilerine erişmesine olanak tanıyordu. Detaylar ve koruma önerileri için tıklayın.
Ubuntu masaüstü sistemlerinde yerel kullanıcıların kök yetkilerini ele geçirmelerine olanak tanıyan yeni bir snap-confine güvenlik açığı keşfedildi. CVE-2026-8933 olarak izlenen bu yüksek dereceli hata, Ubuntu 24.04, 25.10 ve 26.04 sürümlerini etkiliyor.
GitHub, 27 Temmuz 2026'dan itibaren genel hata ödül programındaki ödemeleri yarı yarıya azaltacağını duyurdu. Kritik bulgular için sabit ücret $10.000'e düşerken, özel VIP programı $30.000+'a yükseldi.
