Memnuniyetsiz araştırmacı, sistem ele geçirmeye olanak tanıyan Windows Defender açığı için bir istismar kodu (PoC) daha yayınladı. Nightmare-Eclipse lakaplı araştırmacı, Microsoft'la süregelen kavgasını sürdürerek yeni bir exploit olan RoguePlanet'i duyurdu.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Microsoft'la açık bir anlaşmazlığı olan araştırmacı Nightmare Eclipse, yerel kullanıcıların Sistem yetkisi kazanmasını sağlayan SignDrop adlı Windows sıfırıncı gün açığını paylaştı. Açık, CLFS hizmeti ile Windows Defender etkileşiminden kaynaklanıyor ve ekim 2025'te eklenen bir güvenlik önleminin tersine kullanılmasıyla çalışıyor. Araştırmacı Will Dormann açığın belirli Windows 11 26H2 kurulumlarında yeniden üretilebildiğini doğruladı.
Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.
İngiltere merkezli sağlık faturalama yazılımı üreticisi Craneware, sistemlerinden 'önemli miktarda' müşteri verisinin çalındığı bir siber saldırıya maruz kaldığını açıkladı. Şirket, saldırganların sistemden çıkarıldığını ancak soruşturmanın sürdüğünü belirtti. Craneware'in yazılımı ABD genelinde binlerce klinik, hastane ve eczane tarafından kullanılıyor.
Açık kaynak yapay zeka platformu Hugging Face, geçtiğimiz Cuma günü otonom bir yapay zeka ajanı tarafından düzenlenen siber saldırıya uğradığını duyurdu. Saldırıda sınırlı sayıda dahili veri seti ve kimlik bilgisi ele geçirilirken, şirket kendi anomali tespit sistemiyle saldırıyı fark etti ve analiz için kullandığı ticari AI modelinin güvenlik korkuluklarına takılması üzerine kendi yerel modeline yöneldi. Hugging Face, müşteri verilerinin çalınıp çalınmadığını araştırıyor.
Coca-Cola, süt iştiraki Fairlife'ın 16 Temmuz 2026'da fidye yazılımı saldırısına uğradığını ve ABD'deki üretimi geçici olarak durdurduğunu SEC'e bildirdi. Soruşturma sürerken ürün kalitesi etkilenmezken Kanada operasyonları devam ediyor. Şirket, olayın maddi etkisini henüz değerlendiremedi.
ABD, üç Rus vatandaşı ve iki web barındırma şirketini siber saldırılarla ilgili suçladı. Şirketler, siber saldırıları gerçekleştirmek için web barındırma ve altyapı desteği sağladığı iddia ediliyor. Saldırılar, ABD'deki şirketlere on milyonlarca dolarlık zarar verdi.