Alanna Titterington

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

2022 yılında teorik olarak açıklanan tarayıcı içinde tarayıcı saldırısı, gerçek hayattaki kimlik avı saldırılarında kullanılmaya başlandı. Nasıl çalıştığını ve sahte kimlik doğrulama penceresini nasıl tespit edebileceğinizi açıklıyoruz.

Araştırmacılar, şiirsel bir şekilde stilize edilmiş komutların dil modellerinin güvenlik önlemlerinin etkinliğini önemli ölçüde zayıflatabileceğini keşfettiler.

Üretken yapay zeka, cinsel şantaj tekniklerini yepyeni bir düzeye taşıdı. Artık herhangi bir sosyal medya kullanıcısı bu tür saldırıların kurbanı olabilir. Kendinizi ve sevdiklerinizi nasıl koruyabilirsiniz?

Karaoke odalarından jinekoloji kliniklerine… Bunlar; Güney Kore’de güvenliği ihlal edilmiş IP kameraların bulunduğu on binlerce konumdan sadece birkaçı. Bu yazımızda, izniniz olmadan çekilmiş müstehcen videolarda istemeden rol almaktan kaçınmanın yolunu anlatıyoruz.

Araştırmacılar DeckMate 2 kart karıştırıcılarını nasıl hacklediler ve mafya bu güvenlik açıklarını poker oyunlarında hile yapmak için nasıl değerlendirdi.

Kötü niyetli kişiler, “FileFix” adlı ClickFix tekniğinin yeni bir varyasyonunu kullanmaya başladı. Bu yazımızda bunun nasıl çalıştığını ve şirketinizi nasıl koruyabileceğinizi açıklıyoruz.

Kötü amaçlı uzantılar, Comet ve Atlas tarayıcılarında yapay zeka kenar çubuklarını nasıl taklit edebilir, kullanıcı sorgularını nasıl engelleyebilir ve model yanıtlarını nasıl manipüle edebilir?

Derin sahte videolar, sahte Instagram ve Facebook hesapları, özel WhatsApp sohbetleri: Mark Zuckerberg’in sosyal medya platformları, yatırım dolandırıcıları için nasıl birincil araç haline geldi?

Saldırganlar Discord davet bağlantılarını ele geçirip kurbanları ClickFix tekniğiyle kötü amaçlı yazılım yüklemek üzere dolandırıcılık sunucularına yönlendiriyor.

Defendnot araştırma aracının sahte bir antivirüs kaydederek Microsoft Defender’ı nasıl devre dışı bıraktığını ve neden işletim sisteminizin söylediklerine her zaman güvenmemeniz gerektiğini öğrenin.

Araştırmacılar, Sitecore CMS platformunda kimliği doğrulanmamış, uzaktan kod yürütmeye (RCE) olanak tanıyan çeşitli güvenlik açıkları buldular.

Araştırmacılar Chrome Web Mağazası’nda tehlikeli olabilecek 57 tarayıcı uzantısı buldu. Bu yazımızda, bunların neden tehlikeli olduğunu ve kurbanlardan biri olmamak için nasıl önlem almanız gerektiğini ele alıyoruz.

2016 yılından bu yana bir tehdit aktörü, WordPress web sitelerine bulaşmak ve trafiği kötü amaçlı web sitelerine yönlendirmek için güvensiz eklentilerden ve temalardan yararlanıyor.

AirPlay’de yeni keşfedilen güvenlik açıkları; Apple cihazlarına ve diğer AirPlay özellikli ürünlere, Wi-Fi üzerinden sıfır tıklama saldırıları da dahil olmak üzere, çeşitli saldırılar yapılmasına olanak tanıyor.

Dolandırıcılar, sahte yasal yaptırım sorgulama bildirimleri göndermek için Google hizmetlerini istismar ediyor ve bunları accounts.google.com adresinden geliyormuş gibi gösteriyor.

Apple’ın yeni çocuk koruma özelliklerinin nasıl çalıştığını, sınırlarının neler olduğunu ve neden hala üçüncü taraf çözümlere ihtiyaç duyulduğunu ele alıyoruz.

Büyük konum verileri aracısı Gravy Analytics’teki son sızıntı, toplu konum verileri toplamanın sonuçlarına ışık tutuyor.

Araştırmacılar, Shimano Di2 kablosuz vites değiştirme sistemine sahip bisikletleri hedef alan potansiyel saldırı vektörleri keşfettiler.

Google ve Facebook’un ardından Mozilla da üçüncü taraf çerezlerini değiştirmeye yönelik kendi teknolojisini tanıttı. Peki gizliliği koruyan bu ilişkilendirme nasıl çalışıyor? Gelin birlikte bir göz atalım.

Dolandırıcılar, Müşterini Tanı (KYC) prosedürlerini atlamak ve kara para aklama hesapları açmak için yapay zeka tarafından üretilen dijital klonları kullanıyor.