Alanna Titterington

Google, Pixel akıllı telefonlar için Eylül ayı güvenlik güncellemesini yayınladı; bu güncellemeyle 110 zayıf nokta giderildi. Bu zayıf noktalardan biri, hedefli saldırılarda aktif olarak kullanılıyor gibi görünüyor.

Araştırmacılar, Boeing 737 uçağındaki kritik sistemlerin işleyişini bozabilecek bir cihaz geliştirdiler. Saldırının nasıl işlediğini ve uçmaktan endişelenmeye başlamanın zamanının henüz gelip gelmediğini bu yazımızdan öğrenebilirsiniz.

Parolaları, banka erişim bilgilerini ve doğrulama kodlarını çalar ve saldırganların bir akıllı telefonu uzaktan kontrol etmesine olanak tanır. Bu yeni Android tehdidinin neden bu kadar tehlikeli olduğunu ve çalınan verileri nasıl ana sunucuya aktardığını açıklıyoruz.

Steam forumları, ClickFix saldırılarının en son savaş alanı haline geldi. Saldırganların, oyunculara yardımcı olan yorumcular gibi görünerek onları kandırıp bilgisayarlarına kripto madenciliği yazılımı yüklemelerini nasıl sağladıklarını ayrıntılı olarak inceliyoruz.

Bir “siber güvenlik uzmanı” tek bir yılda Amazon’da nasıl 445 kitap yayınladı ve bu, yapay zeka çöplüğü çağında gerçek bir şeyler öğrenmeye çalışan herkes için ne anlama geliyor?

CrashStealer, video konferans uygulaması kılığına girmiş bir macOS bilgi hırsızıdır. Apple’ın kendi güvenilir mekanizmalarını kötüye kullanarak, fark edilmeden bilgisayarınıza sızar.

Meta, akıllı gözlüklerinde NameTag yüz tanıma özelliğini nasıl uygulamaya koymayı düşünüyor ve bu durum neden şimdiden büyük tepki çekti?

Bir tedarik zinciri saldırısı nedeniyle, bazı Windows kullanıcıları Hola Browser kurulumuyla birlikte farkında olmadan bir Monero kripto madenciliği yazılımı indirdiler.

Elon Musk’ın yeni mesajlaşma uygulaması XChat’i; uygulamanın uçtan uca şifreleme özelliği hakkında bildiklerimizden bu yeni hizmetin Signal, WhatsApp ve Telegram ile gerçekten rekabet edip edemeyeceğine kadar, mercek altına alıyoruz.

iOS’u hedef alan yeni kötü amaçlı yazılımlar DarkSword ve Coruna’nın ortaya çıkışı, devlet istihbarat araçlarının siber suçlular için nasıl birer silaha dönüştürüldüğünü açıkça ortaya koyuyor. Bu saldırıların nasıl işlediğini, neden bu kadar tehlikeli olduklarını ve virüs bulaşmasını önlemek için neler yapabileceğinizi ayrıntılı olarak açıklıyoruz.

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

2022 yılında teorik olarak açıklanan tarayıcı içinde tarayıcı saldırısı, gerçek hayattaki kimlik avı saldırılarında kullanılmaya başlandı. Nasıl çalıştığını ve sahte kimlik doğrulama penceresini nasıl tespit edebileceğinizi açıklıyoruz.

Araştırmacılar, şiirsel bir şekilde stilize edilmiş komutların dil modellerinin güvenlik önlemlerinin etkinliğini önemli ölçüde zayıflatabileceğini keşfettiler.

Üretken yapay zeka, cinsel şantaj tekniklerini yepyeni bir düzeye taşıdı. Artık herhangi bir sosyal medya kullanıcısı bu tür saldırıların kurbanı olabilir. Kendinizi ve sevdiklerinizi nasıl koruyabilirsiniz?

Karaoke odalarından jinekoloji kliniklerine… Bunlar; Güney Kore’de güvenliği ihlal edilmiş IP kameraların bulunduğu on binlerce konumdan sadece birkaçı. Bu yazımızda, izniniz olmadan çekilmiş müstehcen videolarda istemeden rol almaktan kaçınmanın yolunu anlatıyoruz.

Araştırmacılar DeckMate 2 kart karıştırıcılarını nasıl hacklediler ve mafya bu güvenlik açıklarını poker oyunlarında hile yapmak için nasıl değerlendirdi.

Kötü niyetli kişiler, “FileFix” adlı ClickFix tekniğinin yeni bir varyasyonunu kullanmaya başladı. Bu yazımızda bunun nasıl çalıştığını ve şirketinizi nasıl koruyabileceğinizi açıklıyoruz.

Kötü amaçlı uzantılar, Comet ve Atlas tarayıcılarında yapay zeka kenar çubuklarını nasıl taklit edebilir, kullanıcı sorgularını nasıl engelleyebilir ve model yanıtlarını nasıl manipüle edebilir?

Derin sahte videolar, sahte Instagram ve Facebook hesapları, özel WhatsApp sohbetleri: Mark Zuckerberg’in sosyal medya platformları, yatırım dolandırıcıları için nasıl birincil araç haline geldi?

Saldırganlar Discord davet bağlantılarını ele geçirip kurbanları ClickFix tekniğiyle kötü amaçlı yazılım yüklemek üzere dolandırıcılık sunucularına yönlendiriyor.

Defendnot araştırma aracının sahte bir antivirüs kaydederek Microsoft Defender’ı nasıl devre dışı bıraktığını ve neden işletim sisteminizin söylediklerine her zaman güvenmemeniz gerektiğini öğrenin.