Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Microsoft araştırmasına göre, saldırganlar AI ajanlarını manipule ederek hassas şirket verilerini çalabiliyor. Basit bir 'zehirlenmiş' araç açıklamasıyla gerçekleşen bu saldırıda sistem herhangi bir kuralı ihlal etmiyor.
FIFA Dünya Kupası 2026 açılışından önce siber saldırı altyapısı hazırlandı. Check Point Research, tehdit aktörlerinin turnuva başlamadan aylar önce planladıkları saldırıları ortaya çıkardı. Üç farklı sektörde ve 10’dan fazla dilde yayılan tehditler nasıl engellenebilir?
Araştırmalara göre 444 iOS AI sohbet robotu uygulamasından 282'si, API anahtarlarını ve OpenAI proxy erişimini ağ trafiğinde gizlice açıyor. Peki bu durum kullanıcılar ve geliştiriciler için ne anlama geliyor?
On yıllardır bilinen basit bir shell hilesi, AI kodlama ajanlarını hassas komutları çalıştırmaya yönlendirebiliyor. Adversa AI'nin GuardFall araştırması, açık kaynaklı 11 ajan arasında 10'unun savunmasız olduğunu ortaya koydu.
Kripto para kullanıcıları dikkat! Silent Swap adlı yeni bir tarayıcı uzantısı, cüzdan adreslerini gizlice değiştirerek varlıklarınızı çalmaya çalışıyor. Detayları ve korunma yöntemlerini öğrenin.
Oracle E-Business Suite'teki CVE-2026-46817 numaralı ciddi güvenlik açığı, aktif olarak istismar edilmeye başladı. Bu makalede, saldırının detayları, risk düzeyi ve işletmelerin alması gereken önlemler ele alınmaktadır.
Apple, WebKit’teki dört kritik güvenlik açığını da içeren 30’dan fazla zafiyeti gidermek için iOS 18, macOS Sequoia ve Safari için acil güncellemeler yayınladı. Bu açıklar arasında AI destekli tarama yöntemleriyle keşfedilen hatalar da bulunuyor.
Microsoft tarafından tespit edilen sahte Perplexity AI arama motoru eklentisi, kullanıcıların arama sorgularını ve adres çubuğu girişlerini gizlice izledi. Google Store'dan kaldırılan eklenti, verileri saldırgan kontrollü sunuculara yönlendiriyordu.
Araştırmacılar, Çin menşeli DCloud Uni-App kullanılarak oluşturulan 236.000'den fazla sahte web sitesini ortaya çıkardı. Bu siteler, kripto dolandırıcılığı, phishing saldırıları ve cüzdan boşaltma operasyonlarında kullanılıyor.
