WIRED'ın incelemesine göre, evcil hayvan portresi gibi masum uygulamaların arkasında 400'den fazla bağlantılı alan adı ve uygulamadan oluşan bir ağ, fotoğraflardan müstehcen yapay zekâ görselleri üretiyor.
Cisco Talos, çalınan kimlik bilgilerini bir dil modeline gönderip izleme yapılabilir varlıkların öncelik listesini çıkaran VOLTA-AUTODOXER adlı bir bilgi hırsızını ortaya çıkardı.
Ivanti, Connect Secure ağ geçitlerindeki iki açığı daha kapattı; bu açıklar, Ekim'de yamalanan kimlik doğrulama atlatma açığıyla birlikte saldırganların tam kontrolünü sağlamak için kullanılmıştı.
Şirket, belirli bir oyunu yeniden oluşturmaya yönelik istekleri ister yeniden adlandırılmış olsun ister "özgün" diye etiketlensin artık kabul etmeyecek; orijinal oyunlar ve kendi tasarımıyla yapılan projeler hâlâ serbest.
Synology, DiskStation Manager'ı hemen güncellemeleri çağrısında bulundu; saldırganlar Aralık 2024'te yamalanan bir açığı kullanarak eski sürümlerdeki cihazlarda verileri şifreliyor ve fidye talep ediyor.
Eklentinin sahte sürümleri 29 Ekim olayının ardından yaklaşık 5.000 geliştirici sisteminde indirilmiş olabilir; etkilenenlerin eklentiyi kaldırıp kalıcı betikleri ve SSH anahtarlarını da kontrol etmesi gerekiyor.
Microsoft, çalışanları uzaktan erişim vermeye ikna eden saldırganların, güvensiz Active Directory Certificate Services ayarlarını kötüye kullanarak ayrıcalıklı hesaplar için giriş sertifikaları elde ettiğini bildirdi.