SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

RSA'ya Yeni Saldırı

ArsTechnica, RSA'ya karşı faktoringi atlayan "yeni" bir saldırı hakkında rapor veriyor. Öncelikle bu saldırı yeni değil. Orijinal araştırma 2007 yılına aittir. Yeni olan ise uygulamadır. İkincisi, bu bir sahtecilik saldırısıdır. Saldırganın dijital imzaları taklit etmesine olanak tanır. Özel anahtarı genel anahtardan kurtarmaz. Üçüncüsü, saldırı yalnızca saf imzalara karşı işe yarar. Bu...

ArsTechnica, RSA'ya karşı faktoringi atlayan "yeni" bir saldırı hakkında rapor veriyor. Öncelikle bu saldırı yeni değil. Orijinal araştırma 2007 yılına aittir. Yeni olan ise uygulamadır. İkincisi, bu bir sahtecilik saldırısıdır. Saldırganın dijital imzaları taklit etmesine olanak tanır. Özel anahtarı genel anahtardan kurtarmaz. Üçüncüsü, saldırı yalnızca saf imzalara karşı işe yarar. Yani, herhangi bir biçimlendirme veya dolgu içermeyen imzalar. Pratikte RSA'yı genel olarak bu şekilde kullanmıyoruz. Dördüncüsü, hız tamamen görecelidir. Bu bir polinom zamanlı algoritma değildir; bu bir alt üstel zaman algoritmasıdır. Ancak faktoringden biraz daha hızlıdır. Yazarlar, 1380 CPU çekirdek yılı (beş gerçek dünya ayı boyunca) ile 1024 bit RSA için mesajlar oluşturmayı başardılar. Yazarların içeriği makaleden çok daha iyi açıklayan bir web sayfası var. Ve işte kağıt. EKLENMEK İÇİN DÜZENLENDİ: Eğik nokta iş parçacığı.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku