Dijital adli tıp şirketi Cellebrite'ın geliştirdiği platformun, Rusya tarafından bir aktivisti hedef almak için kullanıldığı iddia edildi. Oysa şirketin bu ülkedeki erişimi çoktan kısıtlanmıştı.
Cellebrite, konuya ilişkin yaptığı açıklamada kullanılan donanımın mevcut yaptırımlar yürürlüğe girmeden önce temin edildiğini belirtti. Şirket ayrıca cihazın kendi bilgisi ve rızası dışında kullanıldığını vurguladı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Engadget
Rusya bağlantılı olduğu düşünülen Sandworm grubu, Cisco'nun Firewall Management Center yazılımındaki iki açığı zincirleyerek Cyclops Blink botnet zararlısının yeni sürümünü dağıtıyor. FBI'ın 2022'de çökerttiği zararlı, artık 64-bit Linux sistemlerde çalışıyor ve ağ tarama ile paket yakalama gibi yeni yetenekler kazandı. Cisco, iki açık için acil düzeltmeler yayımladı ve kurumların hemen uygulamasını istedi.
ABD federal yetkilileri, Signal ve WhatsApp hesaplarına yönelik büyük ölçekli bir hacking operasyonunu gerçekleştirmekle suçlanan bir Rus devlet siber grubu hakkında bilgi veren kişilere 10 milyon dolar ödül verileceğini açıkladı. Bu operasyon, en az Mart ayından bu yana devam ediyor ve binlerce hesabı etkiledi.
GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
Siber tehditler çoğaldıkça ve yapay zeka siber güvenlik alanını daha da karmaşık hale getirdikçe CISO'lar işlerinin giderek zorlaştığını söylüyor. Buna karşın şirketler siber güvenlik uzmanlığına olan talepten vazgeçmiyor; yarı zamanlı pozisyonlar bile giderek daha yaygın hale geliyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.