Hizmet reddi (DoS) saldırısı, HTTP/2’de internet bant genişliğini korumak için tasarlanmış iki özelliği istismar ederek devasa amplifikasyon saldırılarına imkan tanıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.
2026'nın ilk yarısında hastane ve kliniklere yönelik siber saldırılar ılımlı bir artış gösterirken, hizmet sağlayıcılar ve diğer sağlık şirketlerine yönelik saldırılar iki kattan fazla arttı.
İsviçre'nin en büyük iki telekom operatörü Swisscom ve Sunrise, LexisNexis Risk Solutions ile iş birliği yaparak dünyanın ilk dolandırıcılık risk konsorsiyumunu kurdu. Bu yapı sayesinde şirketler, dolandırıcılık olaylarına ilişkin gerçek zamanlı istihbaratı birbirleriyle paylaşabilecek.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.