SON DAKİKA
GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor ● GÜVENLİK İŞLERİ AI-SİBER GÜVENLİK HABER BÜLTENİ 5. YUVARLAK ● Yamasız Tailscale SSH Kusurları, Saldırıya Uğrayan Bir Cihazın Diğer Sunucularda Root'a Ulaşmasına İzin Verebilir ● PHP2Shell Sömürüsü, Küresel Tarama ve Yapay Zeka Destekli Hacking İşaretleri Arasında Devlet Kuruluşunu Etkiliyor ● AI kodlama aracıları, İndirilenler klasöründeki AGENTS.md dosyası kullanılarak ele geçirildi ● GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 120. YUVARLAK ● Güvenlik İşleri bülteni 601. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Eski Birim 8200 Mensupları, Agentic SecOps Girişimi Mave İçin 34 Milyon Dolar Topladı ● OpenAI, Bir Güvenlik Olayından Sonra Frontier AI Eğitimini Duraklattı ● İnceleme haftası: PHP'deki güvenlik açıkları yamandı, Palo Alto GlobalProtect VPN kusurundan yararlanıldı ● OpenAI Yapay Zeka Aracıları Sanal Makineden Kaçışları ve Gizli Korumalı Alanlar Arası İletişimi Gösteriyor

BlackX UEFI Bootkit, Yamalı Windows Sistemlerinde Güvenli Önyüklemeyi Atlıyor, Eksik İptaller

Orta Asya'daki diplomatik kuruluşlar, BlackX adı verilen yeni ve gelişmiş Birleşik Genişletilebilir Ürün Yazılımı Arayüzü (UEFI) önyükleme kitinin hedefi olmuştur. Kaspersky, teknik raporunda, 2026'nın başlarında Tacikistan, Özbekistan ve Türkmenistan'daki diplomatik birimlerin hedef alındığı faaliyetin, APT41 olarak bilinen Çin bağlantılı devlet destekli bir bilgisayar korsanlığı grubu tarafından planlandığından şüphelenildiğini belirtti.

Orta Asya'daki diplomatik kuruluşlar, BlackX adı verilen yeni ve gelişmiş Birleşik Genişletilebilir Ürün Yazılımı Arayüzü (UEFI) önyükleme kitinin hedefi oldu. Kaspersky, teknik raporunda, 2026'nın başlarında Tacikistan, Özbekistan ve Türkmenistan'daki diplomatik birimlerin hedef alındığı faaliyetin, APT41 olarak bilinen Çin bağlantılı devlet destekli bir bilgisayar korsanlığı grubu tarafından planlandığından şüphelenildiğini belirtti.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku