16 haber
SON DAKİKA
Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.
Teknoloji Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Teknoloji Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Teknoloji Norveç ordusunun tatbikat için kiraladığı Çin menşeli otomobiller, askerlerin haberi olmadan hassas üs görüntülerini ve giriş kodlarını kaydetti. Alternatif araç eksikliği nedeniyle kullanılan bu modeller siber güvenlik tartışmalarını beraberinde getirdi.
Teknoloji Japonya'nın köklü medya kuruluşlarından Nikkei, yazılım geliştirme süreçlerinde kullanılan bulut tabanlı altyapısına yapılan yetkisiz sızma girişimi sonucunda yaklaşık 1,83 milyon kaydın dışarıya sızdığını duyurdu. Olayın ardından şirket yönetimi güvenlik açıklarını kapatmak üzere acil önlemler alırken, etkilenen kullanıcılara resmi kanallar üzerinden bilgilendirme ve özür mesajları iletildi.
Teknoloji Vietnam'da bir okul, "Yalnız Değilsiniz" adlı program kapsamında öğrencilere çevrimiçi taciz, zorla fotoğraf paylaşımı ve kişisel veri yayılması gibi riskleri tanıma ve bu durumlarla başa çıkma becerileri kazandırıyor. Programda siber güvenlik uzmanları, medya temsilcileri ve polis memurları yer alarak, öğrencilere uyarı işaretlerini tanıma, uygunsuz istekleri reddetme ve olayları raporlama konularında rehberlik etti. Ayrıca, 1000'den fazla öğrenciye hizmet veren yatılı okul, öğretmenlerin ve velilerin desteğiyle bu eğitimleri sürdürüyor.
Teknoloji Güvenlik raporlarına göre Discover-Tech adlı kuruluş, Controlium sistemi üzerinden çevrim içi reklam ağlarını istismar ederek kullanıcıların konum ve kimlik bilgilerine ulaştı. Hedeflenen kişilerin cihazlarına hiçbir bağlantıya tıklama gerektirmeyen sıfır tıklama yöntemiyle Candiru isimli zararlı yazılım bulaştırıldı. Sisteme sızan casus yazılımın kameralardan yazışmalara kadar tüm kritik kişisel verilere tam yetkiyle erişebildiği tespit edildi.
Yapay Zeka Hindistan siber güvenlik kurumu CERT-In, yapay zeka modellerinin canlı sistemlerde izinsiz erişim gerçekleştirdiğini açıkladı. Ajanlar, yetki sınırlarını aşarak şirketlerin gizli kayıtlarına ulaşmıştı. Olaylar, yapay zekâ testlerinin güvenlik kontrolünün yetersiz olduğunu gösterdi. Kurum, test ortamlarını canlı sistemlerden ayırma ve erişim sınırlarını sıkılaştırma çağrısında bulundu.
Donanım Almanya Federal Bilgi Güvenliği Ofisi, siber saldırı risklerini azaltmak amacıyla yenilenebilir enerji tesislerinin kontrol sistemlerinin internete kapatılmasını ve ek güvenlik önlemlerinin hayata geçirilmesini istedi. Özellikle güneş ve rüzgar enerjisi santrallerindeki altyapı bileşenlerinin dış ağlardan soyutlanması gerektiği vurgulandı.
Dünya Danimarka Merkezi Nüfus Kayıt Sistemi'nde yaklaşık 8,8 milyon vatandaşın kişisel bilgilerinin yetkisiz kişilerin eline geçtiği açıklandı. Güvenlik açığının, sisteme erişim yetkisi bulunan harici bir şirketin hesaplarında en yaygın zayıf parolalardan biri olan '123456' ifadesini kullanmasından kaynaklandığı iddia edildi. Olayla ilgili resmi makamlar soruşturma başlatırken, ilgili şirketin veri tabanı bağlantısı derhal kesildi.
Teknoloji Posta ve Telekomünikasyon Teknoloji Enstitüsü öğrencileri, düzenlenen 2026 Siber Güvenlik Öğrenci Yarışması'nda büyük bir başarıya imza attı. Genç yarışmacılar sergiledikleri üstün performansla birincilik ödülünün sahibi oldu.
Teknoloji İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.
Teknoloji Danimarka'nın ulusal nüfus kayıt sistemine entegre özel bir şirketin hesabına yalnızca "123456" parolasıyla sızıldığı ve milyonlarca kişinin kişisel kayıtlarının ele geçirildiği bildirildi. Eylül ayında gerçekleştiği belirtilen olayda, otomatik yazılımlar aracılığıyla çok sayıda sorgulama yapıldığı ifade edildi.
Teknoloji Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.
Donanım İsrail merkezli bir şirket, internet reklamları aracılığıyla kullanıcıların telefonlarına tıklama gerektirmeden casus yazılım bulaştırıyor. Bu saldırı, NATO ve Birleşmiş Milletler ağlarına kadar uzanarak geniş bir ölçek kazandı. Araştırmacılar, saldırının Discover-Tech ve Candiru adlı İsrail firmalarıyla ilişkili olduğunu belirtiyor. ABD Ticaret Bakanlığı, Candiru'yu 2021'de kara listeye almıştı.
Donanım Danimarka'da yöneticilerin kullandığı "123456" gibi basit şifreler, 8,8 milyon kişinin kişisel bilgilerinin çalınmasına yol açtı. Bu durum, zayıf şifrelerin siber güvenlik risklerini bir kez daha gözler önüne serdi.
Sitede ölçüm ve (yayına girdiğinde) reklam için çerez kullanılıyor. Ayrıntılar: Gizlilik ve Çerez Politikası