SON DAKİKA
Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba) ● Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba)

Rusya Bağlantılı Gorbag Hackerları, Veri Çalan Kötü Amaçlı Yazılımları Yaymak İçin WinRAR Kusurundan Yararlanıyor

Gorbag olarak bilinen Rusya bağlantılı bir tehdit aktörünün, Ukraynalı kuruluşları hedef alan saldırılarda basit bilgi çalan kötü amaçlı yazılımlar kullandığı gözlemlendi. ESET araştırmacısı, "En azından Şubat 2025'ten bu yana aktif olan grup, kolluk kuvvetleri ve adalet birimlerini, ön cepheye yakın yerel yönetimleri ve savunma sektörünü net bir şekilde tercih ederek yalnızca Ukrayna hedeflerine odaklandı."

Gorbag ​​olarak bilinen Rusya bağlantılı bir tehdit aktörünün, Ukraynalı kuruluşları hedef alan saldırılarda basit bilgi çalan kötü amaçlı yazılım kullandığı gözlemlendi. ESET araştırmacısı, "En azından Şubat 2025'ten bu yana aktif olan grup, kolluk kuvvetleri ve adalet birimlerini, ön cepheye yakın yerel yönetimleri ve savunma sektörünü net bir şekilde tercih ederek yalnızca Ukrayna hedeflerine odaklandı."

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku