*sshole, belirli bir OpenSSH ve musl yapılandırmasında yetkisiz erişime yol açabilen bir güvenlik açığıdır. Özellikle musl kullanan Alpine Linux sistemleri gündeme gelse de risk yalnızca Alpine ile sınırlı değildir: Aynı bileşenleri benzer biçimde yapılandıran başka…
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim’de gerçekleşen ve şirketin açıklamasına göre yaklaşık 6,34 milyar dolar değerindeki kripto varlığın çalınmasıyla sonuçlanan saldırıya ilişkin olay raporunu yayımladı. Raporda saldırının tek bir güvenlik açığından ya…
Google, bazı sertifikalı Android TV cihazlarında üretici tarafından yerleştirilen gizli bir erişim mekanizması ve zararlı yazılım bulunduğunu doğruladı. Şirketin açıklamasına göre söz konusu erişim, cihaz üreticisi Videostrong tarafından oluşturulmuş ve uzaktan yönetilen zararlı faaliyetlere imkân…
Windows bilgisayarları hedef alan VOLTA-AUTODOXER, kişisel bilgileri çalmanın ötesine geçerek ele geçirdiği verileri yapay zekâ yardımıyla analiz eden bir zararlı yazılım olarak tanımlanıyor. Cisco Talos araştırmacılarının incelediği bu yazılım; tarayıcılarda kayıtlı parolaları, ödeme bilgilerini, e-posta…
NordVPN’in güvenlik uzmanları, GitHub’da AnyPS5 ve KytyPS5 adlarını kullanarak kullanıcıları yanıltan zararlı depolar tespit etti. Bu depolar, PlayStation 5 oyunlarını bilgisayarda çalıştırmayı vaat ediyor; ancak indirilen dosyalar bir PS5 emülatörü sunmak yerine Windows bilgisayarlara zararlı…