Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Zimbra Classic Web Client'da tespit edilen kritik XSS açıklığı, saldırganların özel olarak hazırlanmış e-postalarla kullanıcı oturumlarında kötü niyetli kod çalıştırmasına olanak tanıyor. Hemen yama uygulayın!
Çin bağlantılı Silver Fox siber suç grubu, MODBEACON adlı yeni bir Rust tabanlı uzaktan erişim truva atını (RAT) kullanmaya başladı. gRPC akışını şifreli C2 trafiği için kullanan bu tehdit, gelişmiş gizlilik ve operasyonel esneklik sunuyor.
Araştırmacılar, OpenClaw AI asistanındaki üç yüksek önemdeki güvenlik açığını açıkladı. Bu açıklar, saldırganların kimlik bilgilerini çalmasına, ayrıcalıklarını yükseltmesine ve hatta hedef sisteme kod enjekte etmesine olanak tanıyordu.
Ledger Donjon güvenlik ekibi, Tangem kripto cüzdan kartlarındaki çipe yönelik hassas lazer darbeleriyle parolaların sıfırlanabileceğini keşfetti. Peki bu saldırıdan nasıl korunabilirsiniz?
Firmware güvenlik firması Binarly, ev routerlarından akıllı kameralara kadar geniş bir yelpazede kullanılan U-Boot'ta 6 yeni güvenlik açığı tespit etti. Bu açıklar cihaz çökertmenin yanı sıra kötücül kod çalıştırmaya da olanak tanıyor.
Injective Labs SDK projesi, GitHub deposunun saldırıya uğramasıyla birlikte kritik bir npm paketi üzerinden kripto cüzdan anahtarlarını ve mnemonic seed ifadelerini çalma girişiminde bulundu. Saldırganlar, sahte telemetri fonksiyonları ekleyerek kullanıcı verilerini hedef aldı.
ABD’de bir ransomware pazarlıkçısı, BlackCat saldırılarına yardım ettiği gerekçesiyle 70 ay hapis cezası aldı. Siber suç örgütüyle işbirliği yapan zanlının 2023 yılında gerçekleştirdiği eylemler detaylandırıldı.
Güvensiz rastgelelikle üretilen kurtarma ifadeleri nedeniyle milyonlarca dolarlık kripto para kaybı yaşanıyor. Saldırganlar, 'Ill Bloom' adı verilen yeni bir güvenlik açığını nasıl istismar ediyor? Detaylar burada.
Microsoft, GigaWiper adlı yıkıcı Windows arka kapısını analiz etti. Bu zararlı yazılım, disk silme, casus yazılım ve sahte fidye saldırılarını tek bir pakette sunuyor.
