Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Linux çekirdeğindeki yeni bir güvenlik açığı olan 'pedit COW', yerel kullanıcıların sistemlerde root yetkisi kazanmasına olanak tanıyor. CVE-2026-46331 olarak adlandırılan bu açık, trafik kontrol alt sistemindeki bir hata nedeniyle ortaya çıkıyor.
Güney Asya'daki devlet kurumları ve kritik altyapılara yönelik siber saldırılar, CL-STA-1062 adlı Çinli APT grubu tarafından yeni bir arka kapı tespit edildi. TinyRCT olarak adlandırılan bu tehdit, enerji ve hükümet sektöründeki hedeflere odaklanıyor.
Rusya destekli Turla siber tehdit grubu, Ukrayna'daki devlet ve askeri kurumlara yönelik STOCKSTAY adı verilen yeni bir .NET arka kapısını kullanmaya başladı. İtalyan dış politikasına ilgi duyan kurumlar da hedef alındı.
Araştırmacılar, tutuklu aktivist Andrey Pivovarov'un iPhone'unun Haziran 2021'de Rus yetkililer tarafından Cellebrite araçlarıyla kırıldığını doğruladı. Şirketin Rusya'ya satış yasağına rağmen gerçekleşen bu olay, dijital adaletin sınırlarını sorguluyor.
10 milyonu aşkın kullanıcıya sahip popüler Chrome reklam engelleyici uzantısında, gizli JavaScript kod enjeksiyonu yeteneği tespit edildi. Zararlı kodun uzaktan çalıştırılması riski bulunuyor.
Nisan 2026’dan bu yana sigorta, eğitim ve BT sektörlerini hedef alan yeni bir arka kapı (Mistik) keşfedildi. Symantec ve Carbon Black, saldırıların KongTuke grubuyla bağlantılı olabileceğini doğruladı.
Rust tabanlı yeni bir macOS malware'ı olan Gaslight, AI destekli analiz araçlarını yanıltarak güvenlik araştırmacılarını aldatmayı hedefliyor. Prompt injection tekniğiyle çalışan bu tehdit, siber güvenlik dünyasında ciddi endişelere yol açıyor.
Güvenlik operasyon ekipleri, saldırı incelemelerinde temel sorulara yanıt bulmakta zorlanıyor. Peki, bu sorunların üstesinden nasıl gelinir? NDR çözümlerinin sunduğu derinlemesine görünürlük ve bağlamlandırma yetenekleriyle tanışın.
Bu hafta siber tehditler listesine eklenen yeni saldırı vektörleri arasında akıllı TV’lerde proxyware, 24 yıllık curl açığı ve AI destekli suç forumları öne çıkıyor.
