Yüklənir...
Kibertəhlükəsizlik sahəsində ən son xəbərlər və təhlillər. CURSOR.AZ redaksiyası hazırladı.
28 xəbər tapıldı
İllinoys ştatındakı "Elgin Community College" rəhbərliyi, təhlükəsizlik kameralarını çıxarmaqdan imtina edən "Flock" şirkəti ilə ciddi münaqişə yaşayıb. Kollec administrasiyası məxfilik və məlumatların təhlükəsizliyi ilə bağlı narahatlıqlar səbəbindən kameraları bağlamağa məcbur qalıb....
ABŞ məhkəməsi “Reddit” moderatoru Ceyms Uilyamsı “Nintendo Switch” oyunlarının qeyri-qanuni yayılmasında təqsirli bilərək, ondan 4,5 milyon ABŞ dolları məbləğində təzminat ödənilməsini tələb edib.
"Meta" şirkəti "Muse" macOS tətbiqində aşkar edilmiş və kənar şəxslərin süni intellekt agentinə nəzarət etməsinə imkan verən kritik boşluğu aradan qaldırıb. Tədqiqatçı Patrik Uordl tərəfindən aşkarlanan bu boşluq, hücumçulara istifadəçi hesabına giriş imkanı yaradırdı.
Ekspertlər hesab edir ki, enerji sistemləri üçün əsas kiber-təhlükə hələ də müstəqil hərəkət edən süni intellekt deyil, bu texnologiyadan sui-istifadə edən insanlardır. Köhnə infrastrukturun internetə qoşulması isə hücumların effektivliyini artırır.
Beynəlxalq tədqiqatçılar qrupu müasir serverlərin operativ yaddaş şifrələməsində ciddi boşluq aşkar edib. "DDRop" adlı 200 dollarlıq cihaz vasitəsilə həyata keçirilən hücum, "Intel" və "AMD"-nin təhlükəsizlik mexanizmlərini bypass edərək məxfi məlumatlara çıxış imkanı yaradır.
Sentyabr ayının "Patch Tuesday" yeniləmələri çərçivəsində "Microsoft" şirkəti "Windows" üçün 650-dən çox təhlükəsizlik yamasını istifadəyə verib. Bu rekord göstərici süni intellekt modellərinin proqram təminatındakı boşluqların aşkarlanması prosesini sürətləndirməsi ilə bağlıdır.
Sinqapur və Şanxay mərkəzli "Darknavy" təhlükəsizlik qrupu, "Starlink Standard Actuated" terminalının müdafiə sistemlərini aşaraq cihazda öz kodlarını icra etməyi bacarıb. Bu uğurlu aparat hücumu, peyk sisteminin proqram təminatı və arxitekturasının dərindən təhlilinə imkan yaradıb.
ABŞ Nümayəndələr Palatasının Çin üzrə Xüsusi Komitəsinin sədri Con Moolenaar bildirib ki, "TikTok" uşaqların təhlükəsizliyi ilə bağlı suallardan yayınmaq üçün planlaşdırılan ictimai dinləmədə iştirakdan imtina edib.
Populyar parol meneceri "1Password", "David Heinemeier Hansson" (DHH) tərəfindən yaradılan "Omarchy" Linux layihəsinə 300 min ABŞ dolları məbləğində ianə etdikdən sonra həm müştərilərin, həm də öz əməkdaşlarının sərt tənqidi ilə üzləşib.
Microsoft gələn aydan etibarən Windows 11 cihazlarında "memory integrity" funksiyasını geniş şəkildə aktivləşdirməyə hazırlaşır. "Kernel" səviyyəli bu qoruma sistemi təhlükəsizliyi artırsa da, mütəxəssislər onun xüsusilə köhnə prosessorlarda oyun performansına mənfi təsir göstərə biləcəyini bildirir.
Google "Android 17" əməliyyat sistemində şəbəkə təhlükəsizliyini əhəmiyyətli dərəcədə gücləndirib. Yeni funksiyalar arasında domen adlarının şifrələnməsi, 2G şəbəkələrinin deaktiv edilməsi və yerli bağlantılara nəzarətin artırılması yer alır.
Amazon-a məxsus "Ring" şirkəti istifadəçi videolarını qorumaq üçün "TAKE" (Throw Away the Key Encryption) adlı yeni şifrələmə metodunu işə salır. Bu texnologiya hüquq-mühafizə orqanlarının video məlumatlarına çıxışını məhdudlaşdırarkən, bulud əsaslı funksiyaların işləməsinə imkan yaradır.
Populyar ticarət platforması olan "AliExpress"-in istifadəçilərin cihazlarını gizli şəkildə izləmək üçün "Web Audio API"-dən istifadə etdiyi iddia edilir. Bu texnologiya səs çıxarmadan cihazın unikal rəqəmsal izini formalaşdırmağa imkan verir.
“Microsoft” şirkəti “ShieldBreak” adlı sıfırıncı gün boşluğunu aradan qaldırmaq üçün buraxdığı yeniləmədən sonra “Windows Defender” antivirusunun skan funksiyalarını sıradan çıxarıb. İstifadəçilər sistemin tam və sürətli yoxlanış zamanı xəta verdiyini bildirirlər.
Karlsrue Texnologiya İnstitutunun alimləri adi Wi-Fi siqnallarından istifadə edərək insanları 100%-ə yaxın dəqiqliklə müəyyən edən texnologiya hazırlayıblar. Heç bir kamera və ya xüsusi sensor tələb etməyən bu üsul şəxsi məxfilik üçün ciddi təhdid yaradır.
Amerikalı tədqiqatçılar "Boeing 737" təyyarələrinin bort kompüterlərinə kiçik bir qurğu vasitəsilə sızmağın mümkün olduğunu aşkarlayıblar. Sikkə ölçüsündə olan bu cihaz uçuş məlumatlarını dəyişdirməyə və sistem komandalarına müdaxilə etməyə imkan verir.
Almaniyalı tədqiqatçılar "Loongson" prosessorlarının keş yaddaşında məlumatların sızmasına səbəb olan "LoongLeak" adlı kritik boşluq aşkar ediblər. Bu çatışmazlıq vasitəsilə şifrələmə açarlarını və istifadəçi parollarını ələ keçirmək mümkündür.
Samsung istifadəçilərin internet trafikini üçüncü tərəflərə ötürən proksi mexanizmlərindən istifadə edən Smart TV tətbiqlərinə qadağa qoyub. "Mnemonic" şirkətinin araşdırması populyar tətbiqlərin, o cümlədən "Pac-Man" oyununun gizli şəkildə ev şəbəkələrindən istifadə etdiyini üzə çıxarıb.
Məşhur “Coldcard” aparat kriptovalyuta cüzdanlarında aşkarlanan ciddi proqram təminatı boşluğu nəticəsində 5294 istifadəçinin cüzdanından 1815 bitkoin oğurlanıb. Hücumun vurduğu ümumi zərər təxminən 118 milyon ABŞ dolları dəyərində qiymətləndirilir.