Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde tespit edilen altı yeni güvenlik açığını kapatmak için acil yamalar yayınladı. Saldırganlar bu açıkları kullanarak yetkisiz dosya okuması gerçekleştirebilir veya hizmet reddi saldırıları başlatabilir.
ClickFix sahte 'insan olduğunuzu kanıtlayın' sayfaları artık API tabanlı sunucular tarafından yönetiliyor. Yeni araştırmalar, saldırganların Windows script tarama sistemlerini nasıl atlattığını ortaya koyuyor.
Araştırmacılar, Microsoft Azure CLI’ye yönelik otomatik parola püskürtme saldırısının en az 78 hesabı riske attığını ve 81 milyonu aşkın denemeyle devam ettiğini tespit etti. Siber güvenlik firması Huntress, saldırının kaynağını LSHIY LLC’nin IPv6 aralığına kadar izledi.
Siber tehdit aktörleri, Langflow’daki CVE-2026-33017 adlı kritik RCE zaafiyetini istismar ederek AI uygulamalarına Monero madencisi yerleştiriyor. Açıkta kalan AI endpoint’lerini hedefleyen saldırılar hakkında detaylar.
Şubat 2026'dan beri takip edilen RustDuck botnet, ev yönlendiricilerini, IP kameraları ve zayıf güvenlikli sunucuları hedef alarak DDoS saldırıları için kullanıma hazır hale getiriyor. Hızla evrim geçiren bu tehdit, siber güvenlik dünyasında alarm zillerini çalıyor.
Microsoft araştırmasına göre, saldırganlar AI ajanlarını manipule ederek hassas şirket verilerini çalabiliyor. Basit bir 'zehirlenmiş' araç açıklamasıyla gerçekleşen bu saldırıda sistem herhangi bir kuralı ihlal etmiyor.
FIFA Dünya Kupası 2026 açılışından önce siber saldırı altyapısı hazırlandı. Check Point Research, tehdit aktörlerinin turnuva başlamadan aylar önce planladıkları saldırıları ortaya çıkardı. Üç farklı sektörde ve 10’dan fazla dilde yayılan tehditler nasıl engellenebilir?
Araştırmalara göre 444 iOS AI sohbet robotu uygulamasından 282'si, API anahtarlarını ve OpenAI proxy erişimini ağ trafiğinde gizlice açıyor. Peki bu durum kullanıcılar ve geliştiriciler için ne anlama geliyor?
On yıllardır bilinen basit bir shell hilesi, AI kodlama ajanlarını hassas komutları çalıştırmaya yönlendirebiliyor. Adversa AI'nin GuardFall araştırması, açık kaynaklı 11 ajan arasında 10'unun savunmasız olduğunu ortaya koydu.
