ABD Başkanı Donald Trump, federal devlet kurumlarının 2030 yılına kadar kuantum sonrası kriptografi sistemlerine geçmesini zorunlu kılan bir yürütme emri imzaladı. Dijital imzalar içinse geçiş tarihi 2031 olarak belirlendi.
Söz konusu emir, kuantum bilgisayarların mevcut şifreleme altyapısını tehdit edebileceği endişesine karşı atılan somut bir adım niteliği taşıyor. Hükümet kurumları, bu tarihe kadar sistemlerini yeni nesil şifreleme standartlarıyla uyumlu hale getirmek zorunda kalacak.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Yeni araştırma klasik bilgisayarlarla RSA anahtarlarını faktörize etmeden sahte imza üretmeyi mümkün kılıyor. Yöntem özellikle kör imza uygulamalarını hedefliyor ve 1024-4096 bit anahtarların güvenlik seviyesini ciddi şekilde düşürüyor. Uzmanlar yakın vadede pratik riskin sınırlı olduğunu belirtse de bulgu kriptografide kavramsal bir kırılma olarak değerlendiriliyor.
Donald Trump Truth Social'dan Yapay Zeka Kuvveti kuracağını ve yakın zamanda bir yapay zeka sorumlusu atayacağını duyurdu. Başkan yapay zekayı ülkenin GSYH'sinin yüzde 25'i kadar olabilecek bir sektör olarak tanımlayıp güvenlik endişelerini reddetti. Daha önce yapay zeka ve kripto para sorumlusu olarak atanan David Sacks görevinden ayrılmıştı.
ABD Başkanı Donald Trump'ın federal hükümetin kuantum sonrası şifrelemeye geçiş sürecini 2035'ten 2031'e çeken kararnameler imzalaması, uzmanlar arasında hem destek hem de endişe yarattı. Araştırmacılar, belirlenen takvimin artık daha gerçekçi olduğunu söylerken Bitcoin'in bu geçişe hazır olmadığı uyarısında bulunuyor.
GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.