Microsoft, EvilTokens adlı kimlik avı hizmetinin altyapısını hedef alan bir operasyon yürüttü. Şirketin güvenlik araştırmasına göre bu ağ, dünya genelinde 10 binden fazla kuruluşta 12 bini aşkın e-posta kutusunun ele geçirilmesiyle ilişkili. Saldırganlar yapay zekâ araçlarını hem yanıltıcı iletileri hazırlamak hem de ele geçirilen yazışmalarda değerli hedefleri bulmak için kullandı. Sayılar Microsoft'un gözlemlediği kampanyaya ait; dünyadaki bütün kimlik avı vakalarını kapsamıyor. EvilTokens, suçlulara abonelikle sunulan bir araç takımıydı. Microsoft, hizmetin 2026 Şubat ayında görünür hâle geldiğini ve başlangıç için 1.500 dolar, devam eden kullanım için aylık 500 dolar istendiğini belirtiyor. Bu ücretler olayın ekonomik modelini gösteriyor; saldırıdan elde edilen kazancı ortaya koymuyor. Hizmet hazır e-posta şablonları ve sahte giriş sayfalarıyla farklı kuruluşlara yönelen kampanyaların kurulmasını kolaylaştırdı. Saldırıların merkezinde Microsoft'un meşru cihaz koduyla oturum açma yöntemi vardı. Bu yöntem, televizyon veya toplantı cihazı gibi sınırlı giriş arayüzü bulunan donanımlar için tasarlanmıştı. Suçlular kullanıcıya başka bir işlem için gerekliymiş gibi kod göstererek kendi başlattıkları oturuma onay alabiliyordu. Kurban gerçek Microsoft giriş sayfasına yönlendirilse bile onayladığı oturumun kime ait olduğunu fark etmeyebilirdi. Bu nedenle yalnızca adres çubuğundaki resmî alan adını görmek yeterli güvence sağlamıyor. E-posta kutusuna erişim elde edildikten sonra yapay zekâ, ödeme yetkisi bulunan çalışanları, yönetim ilişkilerini ve bekleyen işlemleri ayıklamak için … Microsoft 12 bin e-posta hesabını etkileyen EvilTokens ağını durdurdu haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Google, AI Max kullanan reklamverenler için arama yolculuğunu daha açık gösterecek yeni bir raporlama görünümü duyurdu. 23 Eylül tarihli açıklamaya göre bu görünüm, reklamı tetikleyen arama terimini, kullanıcının gördüğü reklam öğelerini ve açılan son sayfayı aynı yerde gösterecek. Şirket ayrıca reklam yönergelerini doğal dille yazmaya yarayan AI Brief'in kapalı beta sürümünü yedi yeni dile genişletiyor. Yeni raporun vaat ettiği temel fark, verilerin tek bir arama yolculuğu içinde ilişkilendirilmesi. Reklamveren hangi sorgunun hangi yaratıcı öğeyle eşleştiğini ve tıklama sonrasında hangi sayfaya gidildiğini takip edebilecek. Bu, özellikle AI Max'in otomatik eşleştirme ve hedef sayfa seçimi kullandığı kampanyalarda kararın sonucunu anlamaya yardımcı olabilir. Google, raporun tüm hesaplara bugün açıldığını söylemiyor. AI Brief ise reklamverene markasını, hedef kitlesini ve vermek istediği mesajı normal cümlelerle anlatma olanağı sunuyor. Google bu özelliği daha önce tanıtmıştı; bugünkü yenilik kapalı beta erişiminin Felemenkçe, Fransızca, Almanca, İtalyanca, Japonca, Portekizce ve İspanyolcaya genişlemesi. Türkçe bu listede bulunmuyor. Dolayısıyla Türkiye'deki kullanıcılar için Türkçe AI Brief desteği duyuruldu demek doğru olmaz. İki değişiklik farklı ihtiyaca karşılık geliyor. AI Brief, reklamın hazırlanma aşamasında yapay zekâya daha belirgin çerçeve sağlıyor. Yeni rapor ise reklam yayınlandıktan sonra ortaya çıkan eşleşmeleri incelemeye odaklanıyor. Reklamverenin sonuçları değerlendirebilmesi için bu ikinci kısım özellikle önemli; ancak Google henüz raporun … Google Ads, AI Max için yeni rapor ve yedi dilde AI Brief duyurdu haberi ilk önce Teknoblog üzerinde yayımlandı.
Oppo Watch S2 akıllı saat modeli 1.46 inçlik AMOLED ekran, 10 güne kadar kullanım, NFC desteği, çift frekans GPS, 5ATM dayanıklılık gibi özelliklerle geliyor.
Apple'ın Ekim ayında uzun zamandır konuşulan akıllı ekranıyla birlikte yepyeni bir işletim sistemi tanıtacağı söyleniyor. Yazılımın iOS, tvOS ve watchOS'tan tanıdık fikirleri birleştirmesi bekleniyor.
Sanayi ve Teknoloji Bakanı Mehmet Fatih Kacır, Türkiye'nin savunma sanayisi ihracatında dünyanın ilk 10 ülkesi arasına girmeye hazırlandığını açıkladı.
Mercedes-Benz, Wayve AI Driver teknolojisini gelecek otomobillerine entegre edecek. Yapay zeka destekli sürüş sistemi iki yıl içinde yollara çıkacak.
Meta ile Singapur Polisi arasındaki bilgi paylaşımı, Facebook ve Instagram'daki dolandırıcılık ağlarına yönelik geniş çaplı işlemlerle sonuçlandı. Şirketin 22 Eylül'deki açıklamasında 3,7 milyonun üzerinde hesap, sayfa ve içerikten söz ediliyor. Bu toplamı tek bir gün içinde kapatılmış 3,7 milyon aktif hesap gibi okumamak gerekiyor. Açıklamadaki alt kalemler farklı dönemlerdeki farklı türde müdahaleleri kapsıyor. Ocak–Haziran 2026 döneminde polis verileri sayesinde yatırım dolandırıcılığıyla bağlantılı 113 binden fazla hesap ve sayfaya işlem uygulandı. Haziran ayında, okul tatili dönemini hedefleyen yanıltıcı satış kampanyaları için 33 bin 600'den fazla varlığa müdahale edildi. Temmuzda ise henüz kampanyalarda kullanılmadan bekletilen 3,6 milyondan fazla boş sayfa işleme alındı. Büyük toplamın ağırlığını bu son grup oluşturuyor. Boş sayfalar ilk bakışta zararsız görünebiliyor. Meta'ya göre dolandırıcılar bunları daha sonra sahte ilan, taklit mağaza veya yatırım vaadi yayınlamak için önceden hazırlıyordu. Polis, bu altyapının işaretlerini şirketle paylaştı; Meta da sayfalar kullanıma açılmadan işlem yaptı. Buradaki amaç tek tek şikâyetleri beklemek yerine ağın hazırlık aşamasına müdahale etmek. Şirket, bilgi paylaşımının iki yönlü olduğunu belirtiyor. Polis soruşturma işaretleri sağlarken platformlar hesaplar ve bağlantılı ağlar hakkında teknik sinyaller bulabiliyor. Böylece bir hesabın kapatılmasıyla sınırlı kalmayıp ilişkili sayfalar da saptanabiliyor. Ancak platformun kendi işlem sayıları, tüm dolandırıcılık girişimlerinin ortadan kalktığını göstermiyor; farklı uygulamalar ve yeni … Meta, Singapur polisiyle 3,7 milyon dolandırıcılık varlığına müdahale etti haberi ilk önce Teknoblog üzerinde yayımlandı.
Comments