SON DAKİKA
INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor ● INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor

GhostAction Saldırganları, Kimlik Bilgisi Hırsızını Yazı Tipi Olarak Gizleyerek 94 GitHub Deposuna Yerleştirdi

3 gün önce
The Hacker News
0 görüntülenme

GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, açık kaynak geliştiricilere kimlik avı yapmak ve sahte bir yazı tipi dosyası içinde gizlenmiş hırsız kötü amaçlı yazılım dağıtmak için kötü niyetli GitHub Actions iş akışlarını tehlikeye atılmış projelere enjekte etmenin ötesine geçti. OpenSourceMalware tarafından detaylandırılan en son gelişme, saldırganların adımlara yanıt olarak işleyiş şekillerini aktif olarak iyileştirdiklerinin sinyalini veriyor

GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, açık kaynak geliştiricileri kimlik avına çıkarmak ve sahte bir yazı tipi dosyası içinde gizlenmiş hırsız kötü amaçlı yazılım dağıtmak için kötü niyetli GitHub Actions iş akışlarını tehlikeye atılmış projelere enjekte etmenin ötesine geçti. OpenSourceMalware tarafından detaylandırılan en son gelişme, saldırganların adımlara yanıt olarak işleyiş şekillerini aktif olarak iyileştirdiklerinin sinyalini veriyor

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku