saldırılar

21 Ekim’de, dünya genelindeki web sitelerinin yaklaşık %70’ini etkileyen iki PHP güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) açıklandı. Ancak bunun yalnızca sistem yöneticilerinin başını ağrıtan bir sorun olduğunu düşünüyorsanız okumaya devam edin: Fotoğraflarınızın, müziklerinizin, arşivlerinizin, oyunlarınızın, NAS cihazlarınızın ve akıllı ev sistemlerinizin neden risk altında olabileceğini ve verilerinizle cihazlarınızı nasıl koruyabileceğinizi açıklıyoruz.

2025 yılında, bir önceki yıl olduğu gibi, tedarik zinciri saldırıları kuruluşların karşı karşıya olduğu en önemli tehditlerden biri olmaya devam etti. İşte geçen yılın en dikkat çekici olaylarının özeti.

Kaspersky Threat Attribution Engine’in yerel sürümünün amacı nedir ve IDA Pro’ya nasıl bağlanır?

2022 yılında teorik olarak açıklanan tarayıcı içinde tarayıcı saldırısı, gerçek hayattaki kimlik avı saldırılarında kullanılmaya başlandı. Nasıl çalıştığını ve sahte kimlik doğrulama penceresini nasıl tespit edebileceğinizi açıklıyoruz.

Kötü amaçlı yazılımları belirli bir hacker grubuna atfetmek neden yararlıdır?

Bir tür macOS bilgi hırsızı yayan yeni bir ClickFix saldırı dalgası, chatbotun sohbet paylaşım özelliğini kullanarak resmi ChatGPT web sitesinde kötü niyetli kullanıcı kılavuzları yayınlıyor.

Saldırganlar, yapay zeka tarafından oluşturulan sahte web sitelerini kullanarak, yasal Syncro uzaktan erişim aracının (RAT) Truva atı içeren sürümlerini nasıl dağıtıyorlar?

Saldırganlar Discord davet bağlantılarını ele geçirip kurbanları ClickFix tekniğiyle kötü amaçlı yazılım yüklemek üzere dolandırıcılık sunucularına yönlendiriyor.

AirPlay’de yeni keşfedilen güvenlik açıkları; Apple cihazlarına ve diğer AirPlay özellikli ürünlere, Wi-Fi üzerinden sıfır tıklama saldırıları da dahil olmak üzere, çeşitli saldırılar yapılmasına olanak tanıyor.

Dolandırıcılar, sahte yasal yaptırım sorgulama bildirimleri göndermek için Google hizmetlerini istismar ediyor ve bunları accounts.google.com adresinden geliyormuş gibi gösteriyor.

Geçtiğimiz yıl ortaya çıkan macOS hırsızı Banshee stealer, şu anda Web’de serbestçe dolaşarak Mac kullanıcılarına bulaşıyor ve yeni yetenekler kazanıyor. Peki kendinizi nasıl korunabilirsiniz? Okumaya devam edin.

Araştırmacılar, Shimano Di2 kablosuz vites değiştirme sistemine sahip bisikletleri hedef alan potansiyel saldırı vektörleri keşfettiler.

Bilgisayar korsanları; OpenAI ChatGPT, Microsoft Copilot ve diğer birçok yapay zeka sohbet robotundan şifrelenmiş sohbetleri geri yüklemek için sohbet robotu özelliklerinden nasıl yararlanır?

WPA2 korumalı bir kablosuz ağı hacklemenin en kolay yolu nedir? PMKID saldırısını kullanma. İşte nasıl çalıştığı ve kendinizi korumak için neler yapabileceğiniz.

Domuz kasaplığı dolandırıcılığının ne olduğunu, nasıl işlediğini, neden tehlikeli olduğunu ve kendinizi bundan nasıl koruyacağınızı açıklıyoruz.

Değiştirilmiş güç kaynakları kullanan kablosuz Qi şarj cihazları aracılığıyla gerçekleştirilen VoltSchemer saldırıları, akıllı telefonları ve diğer cihazları “yakabiliyor” ve sesli asistanlara komutlar verebiliyor.

Siber saldırılara karşı koruma sağlamak için hangi şirket varlıklarına öncelik verilmeli?

PDF içerisinde bir casus yazılım kullanılarak gerçekleştirilen büyük bir kripto para hırsızlığını inceliyoruz.

Parolaları çalan yeni, sinsi bir tekniği ve kimlik avı sitesi tarafından kandırılmaktan kaçınma yöntemlerini açıklıyoruz.

Spectre tabanlı ilk uygulanabilir saldırı olan Spook.js nasıl gerçekleştiriliyor?

Sürüm 14.4, siber suçluların aktif olarak yararlandığı güvenlik açıklarını kapatır. Bu güncellemeyi ilk fırsatta yükleyin.