SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Fransa'daki Bağlantılı Buzdolaplarına Siber Saldırı

14.10.2026 17:10
Schneier on Security
3 görüntülenme

Fransa'daki bir başka IoT siber saldırısı: Etkilenen bir süpermarket zincirine göre, bilgisayar korsanları soğutma ünitelerinin sıcaklıklarını düzenleyen yazılımın kontrolünü ele geçirdi ve bazılarını gece boyunca 50C'ye (120F) kadar ısınmaya zorladı. […] Normalde süpermarket dondurucuları, gece boyunca sıcaklığın hafifçe yükseldiği kısa bir buz çözme sürecinden geçer. Ancak bilgisayar korsanları birimlere şu emri verdi:

Fransa'daki bir başka IoT siber saldırısı: Etkilenen bir süpermarket zincirine göre, bilgisayar korsanları soğutma ünitelerinin sıcaklıklarını düzenleyen yazılımın kontrolünü ele geçirdi ve bazılarını gece boyunca 50C'ye (120F) kadar ısınmaya zorladı. […] Normalde süpermarket dondurucuları, gece boyunca sıcaklığın hafifçe yükseldiği kısa bir buz çözme sürecinden geçer. Ancak bilgisayar korsanları ünitelerin ısınmasını ve sıcak kalmasını emretti; ancak Danfoss, buzdolaplarının ve dondurucuların bu süreçte ne kadar ısınabileceğine dair herhangi bir raporu doğrulamadı. Danfoss, etkilenen soğuk ünitelerin, güvenlik yazılımlarının tespit ettikleri bir riski ortadan kaldıracak şekilde güncellenemeyen eski modeller olduğunu söyledi. Güncellenemeyen herhangi bir IoT cihazı savunmasızdır. Ve muhtemelen güncellenebilecek herhangi bir IoT cihazı da savunmasızdır.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku