phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Bulduğu USB belleği takıp dosya açan kişilerin oranı kabaca yarıya yakın - saha deneyi yüzde 48 ölçtü. Tuzağın tarihçesine, rakamların ardındaki araştırmaya, modern yem donanımına ve gerçekten işe yarayan kurallara bir bakış.
Resmi mağazalarda listelenen tarayıcı uzantıları tekrar tekrar kimlik bilgisi ve çerez hırsızı olarak çalıştı. Belgelenmiş kampanyalara, onaylanmış paketlerin davranışını sonradan değiştirmesine izin veren inceleme boşluğuna ve pratik bir savunma rutinine bakış.
Çalınan kayıtlar bir veri ihlalinden, onları kötüye kullanan araca nadiren doğrudan bir yoldan gider. Brokerlar, toplayıcılar, zenginleştiriciler ve yeniden paketleyiciler malzemeyi hareket halinde tutar; bu zincirin her aşamasında savunucuların kırabileceği bir nokta vardır.
ALPR ağları tek bir sorgunun on binlerce kameraya ulaşmasını sağlıyor; bağlı arabalar da konum verilerini aracılara aktarıyor. FTC yaptırımları, sızdırılmış denetim kayıtları ve belgelenmiş takip vakaları, araç konumunun kalıcı olarak ele geçirilmiş sayılması gerektiğini gösteriyor.
Google, TrendAI'nin 206 modelde 1.472.554 Android cihazında tespit ettiği firmware arka kapısı x.cpe'nin komuta-kontrol sunucularına karşı hukuki işlem başlattı. Google'a göre Shenzhen merkezli üretici Videostrong botnete erişimi kurup sattı; şirket sertifikalı Android donanımı üretme hakkını kaybetti.
LinkedIn'deki sahte işe alım uzmanları ve sahte görüşme siteleri, iş başvurularını malware bulaşmalarına dönüştürüyor. Belgelenmiş kampanyalara — Operation DreamJob, Contagious Interview, Graphalgo —, kırmızı bayraklara ve herhangi bir kod testini çalıştırmadan önce kontrol edilmesi gerekenlere bir bakış.
Cisco Talos, her kurbanın çalınan verilerini OpenRouter modellerine gönderen ve kişinin ne kadar değerli olduğu ile opsec’inin ne kadar iyi olduğuna dair sıralı bir değerlendirme isteyen bir Windows infostealer’ını belgeledi. Örnek, saldırgana ait altyapı olmadan, müşteri başına derlenen bir build olarak dağıtılıyor.
Adversary-in-the-middle kitleri tek kullanımlık kodları ve oturum çerezlerini gerçek zamanlı aktarır; oysa bir passkey yalnızca onu veren alan adına bağlıdır, dolayısıyla proxy'nin aktaracak bir şeyi kalmaz. Mekanizmanın neden ayakta kaldığı, nerede hâlâ zorlandığı ve benimsenmenin nereye geldiği.
EXIF GPS koordinatları, PDF üretici dizileri ve Word yazar alanları, takma adlı kariyerleri herhangi bir exploitten daha fazla sonlandırdı. Belgelenmiş vakalara ve meta verileri gerçekten kaldıranla yalnızca öyle görüneneye bir bakış.
Uçtan uca şifreleme içeriği korur ama teslim iz bırakır: bağlantı zamanları, IP adresleri, tanımlayıcılar. Signal, SimpleX, Session ve federasyonlu XMPP'nin gerçekte ne gördüğüne suskun bir bakış — ve yayınlanan açıklamaların iddiaları nerede desteklediği.
"Airport_Free_WiFi" adlı sahte ağlar ve taklit captive portal'lar seyahatte gerçek bir risk olmaya devam ediyor. Avustralya'daki evil twin Wi-Fi davaları, bu yöntemin ne topladığını ve HTTPS'in neyi engelleyip neyi engelleyemediğini gösteriyor.
Cihaz kodu phishing, kurbanları saldırganın kodunu gerçek bir oturum açma sayfasına girmeye ve girişi kendileri onaylamaya ikna ederek parolasız çalışan bir oturum devreder. Tekniğin MFA'yı nasıl tamamen aştığı, kırmızı bayraklar ve işe yarayan savunmalar.
