Hizmet reddi (DoS) saldırısı, HTTP/2’de internet bant genişliğini korumak için tasarlanmış iki özelliği istismar ederek devasa amplifikasyon saldırılarına imkan tanıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
2026'nın ilk yarısında hastane ve kliniklere yönelik siber saldırılar ılımlı bir artış gösterirken, hizmet sağlayıcılar ve diğer sağlık şirketlerine yönelik saldırılar iki kattan fazla arttı.
İsviçre'nin en büyük iki telekom operatörü Swisscom ve Sunrise, LexisNexis Risk Solutions ile iş birliği yaparak dünyanın ilk dolandırıcılık risk konsorsiyumunu kurdu. Bu yapı sayesinde şirketler, dolandırıcılık olaylarına ilişkin gerçek zamanlı istihbaratı birbirleriyle paylaşabilecek.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.