Bir fidye yazılımının TeamViewer'ı kullandığı ilk olarak Mart 2016'da çok sayıda mağdurun formlarında, cihazlarının TeamViewer kullanılarak ihlal edildiğini ve dosyalarının Surprise fidye yazılımı ile şifrelendiğini doğruladığı zaman rapor edilmişti. Huntress tarafından yayımlanan yeni bir rapor, siber suçluların bu eski teknikleri terk etmediklerini ve hâlâ TeamViewer aracılığıyla cihazları ele geçirerek fidye yazılımı dağıtmaya çalıştıklarını gösteriyor. TeamViewer konuyla ilgili, "Kullanıcılarımızı güvenli işlemleri sürdürmede daha fazla desteklemek için (Güvenli katılımsız erişim için en iyi uygulamalar - TeamViewer Destek) adresinden güvenli katılımsız erişim sağlayabilecekleri bir dizi uygulama yayımladık. Tüm kullanıcılarımızı güvenlik duruşlarını geliştirmek için bu yönergeleri izlemeye şiddetle teşvik ediyoruz." dedi.

OpenAI, bu yıl dünyanın dört bir yanındaki ülkelerde gerçekleşecek seçim dalgası öncesinde dezenformasyonla mücadele etmek amacıyla yapay zeka araçlarında alacağı yeni önlemleri duyurdu. Kullanıcıların özel GPT'lerin potansiyel ihlallerini ve davranışlarını OpenAI'a geri bildirmelerine olanak tanıyan bir raporlama işlevi sunuluyor. OpenAI, C2PA dijital filigranlarını DALL-E 3 görüntülerine bu yılın başlarında uygulayacağını da söyledi ancak henüz belirli bir tarih verilmedi.

Çin'de devlet destekli bir araştırma enstitüsü, Apple'ın AirDrop özelliği için cihaz günlükleri şifresinin nasıl çözüleceğini keşfettiğini iddia ediyor. Çin hükümeti bu sayede Çin'in katı takip sisteminden kaçmak için kişilerarası paylaşımlarda AirDrop kullanan insanların da telefon numaralarına ve e-postalarına erişebilecek. Enstitü, bu araştırmayı kullanıcıların Apple AirDrop'u Pekin metrosunda "uygunsuz" yorumlar göndermek için kullanılmasının ardından yaptıklarını söyledi.

Google, Chrome tarayıcısındaki gizli modu kullanan kişilerin internet kullanımlarını takip ettiği iddiasıyla açılan 5 milyar dolarlık toplu gizlilik davasını çözmeyi kabul etti. Avukatlar bir ön anlaşmaya vardı ve davanın planlanan duruşması beklemeye alındı. Anlaşmanın şartları açıklanmadı. Avukatların Şubat 2024'e kadar mahkemenin onayına resmi bir uzlaşma sunması bekleniyor.

Siber suçların artmasıyla birlikte artık şifreler ve kullanıcı adları işlevsiz kalmaya başladı ve bununla birlikte gelişmiş kimlik doğrulama yöntemlerinin önemi arttı. Gelişmiş kimlik doğrulama yöntemlerinin en başında çok faktörlü kimlik doğrulama geliyor. Bunun haricinde geçiş cihazları ayarlamak veya biyometrik şifreler kullanmak da oldukça güvenilir.

Paramount ve CBS'in kurumsal ana merkezi National Amusements, 82.128 kişiye ait kişisel bilgileri çaldığını ve bir veri ihlali yaşadığını doğruladı. Aralık 2022'deki ihlalin ayrıntıları şirketin geçen hafta etkilenenleri bilgilendirmeye başlamasının ardından ortaya çıktı. Maine Eyalet Başsavcılığı bildirimine göre, şirket ihlali aylar sonra Ağustos 2023'te fark etti.

Chrome'da kötü niyetli VPN uzantıları, video oyunlarının korsan kopyalarıyla yayılıyor ve 1,5 milyon defa indirildi. ReasonLabs'in bildirdiğine göre, Google uzantıları kaldırdı ancak çok sayıda kullanıcı etkilendi. Bu uzantılar, gerçek bir VPN gibi davranarak zararlı işlemleri gizlice gerçekleştiriyor ve özellikle Doğu Avrupa'da yaygın.

Google perşembe günü yayımladığı bir blog yazısında, kayıtlı şifrelerinizin ele geçirilip geçirilmediğini analiz etmek için interneti kontrol eden Güvenlik Kontrolü özelliğinin masaüstünde arka planda çalışacağını belirtti. Güvenlik Kontrolü’nün arka planda çalışması, yapılan sürekli kontroller sayesinde değiştirmeniz gereken bir parola hakkında erken bildirilmenizi sağlayabilir. Aynı zamanda Güvenlik Kontrolü, tehlikeli uzantıları ve site izinlerini de takip edecek. Güvenlik Kontrolü, bir süredir ziyaret etmediğiniz web sitelerinin izinlerini de iptal edebilir.

Avrupa Birliği, daha önce Twitter olarak bilinen X'in yasadışı içerik ve dezenformasyonla mücadele gibi alanlarda kurallarını ihlal ettiğinden şüphelendiğini resmen açıkladı. Bu, Avrupa Birliği'nin büyük teknoloji şirketleri için getirdiği yeni ve zorlu kurallar olan Dijital Hizmetler Yasası (DSA) kapsamında açılan ilk resmi davalardır. Avrupa Birliği, soruşturmanın X'in Topluluk Notları olarak adlandırılan sisteminin etkinliğini de değerlendireceğini söyledi.

Google, yüzden yaş tahmini yapan yapay zeka tabanlı bir yüz tarama teknolojisi geliştirdi. Teknolojinin, çocukların yetişkinlere yönelik internet sitelerine erişimini engellemek amacıyla kullanılacağı belirtildi.

Discord, kullanıcı güvenliğini artırmak için Güvenlik Anahtarı desteğini sunuyor. Yeni özellik, zaman temelli tek kullanımlık şifrelerin, yedekleme kodlarının ve SMS doğrulama kodlarının yerine geçerek daha güçlü bir güvenlik katmanı sağlıyor. Kullanıcılar, Windows Hello, Apple Face ID veya Touch ID gibi kimlik doğrulama yöntemlerini kullanarak hesaplarını güvenli hale getirebiliyorlar. Bu güncelleme, Discord hesaplarını daha güvenli hale getiriyor ve kimlik avı riskini azaltıyor.

FTC geçen hafta yayınladığı tüketici uyarıları blogunda akıllıca konumlandırılmış QR kodlarının insanları dolandırabileceği konusunda uyardı. E-posta yoluyla gönderebilen kodlar sayesinde para, oturum açma bilgileri veya diğer hassas bilgilerinize ulaşılabilir. Trellix'in yalnızca bu yılın üçüncü çeyreğinde "60.000'den fazla QR kod saldırısı örneği" bulduğunu söylüyor. Times, en popüler dolandırıcılıkların maaş bordrosu ve İK personeli taklitçileri ile posta dolandırıcılıklarını içerdiğini yazdı.