SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Bağlantılı Arabalar Bir Gözetim Platformudur

Northeastern Üniversitesi'ndeki araştırmacılar, Consumer Reports ile işbirliği içinde, modern arabaların sürücülerini ne kadar gözetlediğini değerlendirdi: Yeni Northeastern araştırması, ilk kez araçlar arasında veri akışını, aracınızı satın alırken indirdiğiniz araç uygulamalarını ve üçüncü taraf şirketleri gösteriyor, araçlarımızdan ne tür verilerin çekildiğini ve hangi şirketlerin alındığını tam olarak belgeliyor...

Northeastern Üniversitesi'ndeki araştırmacılar, Consumer Reports ile işbirliği içinde, modern arabaların sürücülerini ne kadar gözetlediğini değerlendirdi: Yeni Northeastern araştırması, ilk kez araçlar arasında veri akışını, aracınızı satın alırken indirdiğiniz araç uygulamalarını ve üçüncü taraf şirketleri göstererek, araçlarımızdan ne tür verilerin çekildiğini ve bu bilgilerin hangi şirketlerin aldığını tam olarak belgeliyor. Temel olarak arabanızın üreticisi sizi sürekli gözetim altında tutuyor ve bu verileri size karşı kullanıyor. Araştırmamız, verilerinizi alan taraftaki şirketlerin arasında, milyonlarca sürücünün sürüş verilerini derleyen "telematik veri alışverişlerinde" ortak olan araba sigortacıları ve kredi verenler, kişiselleştirilmiş risk puanları oluşturan binlerce veri komisyoncusu, bilgi-eğlence ve WiFi erişim noktası ürünleri satan şirketler ve hatta planlama, trafik ve güvenlik girişimleri üzerinde çalışan yerel ve eyalet hükümet kurumlarını içermektedir. Neredeyse her otomobil üreticisi dış şirketlere veri gönderdi. Daha da rahatsız edici olanı, araç uygulamalarının neredeyse dörtte birinin araç sahiplerinin adları, araç kimlik numaraları (VIN'ler) ve kesin coğrafi konumlar dahil olmak üzere kişisel olarak tanımlanabilir bilgiler gönderdiğinin tespit edilmesiydi. Bu bilgi, şirketlerin sürüş davranışını veri komisyoncuları ve pazarlamacılar tarafından oluşturulan kişisel veri profillerine bağlamasını kolaylaştırabilir. Bir CR ve CalMatters araştırması, bu tür profillerin rutin olarak bankalara, sigortacılara, ilaç şirketlerine, borç verenlere ve perakendecilere satıldığını ve bu profillerin bunları kişiselleştirilmiş kredi koşulları ve filtrelenmiş banka ve sigorta teklifleri için kullanabileceğini ortaya çıkardı. "Müşteri değilseniz ürün sizsiniz" atasözünü hatırlıyor musunuz? (Bu düşünce sandığınızdan daha eski.) Görünüşe göre internete bağlı modern her şeyde, müşteri olsanız bile ürün sizsiniz.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku