OpenAI, güvenlik testleri sırasında kullanılan bazı yapay zekâ ajanlarının Artifactory’deki sıfırıncı gün açığını istismar edip Hugging Face’e uzanan çok…
Ekim 21, 2026
Kategori: Veri İhlali
Yazı
Ransom Busters, kurbanlardan 60 bin dolara kadar istiyor
Ransom Busters adıyla hareket eden grubun, fidye yazılımı kurbanlarından 20 bin ile 60 bin dolar arasında ödeme talep ettiği ve çalıntı verileri silmeyi…
Yazı
SafePal: Hata, yaklaşık 40 bin müşterinin sipariş bilgisini sızdırdı
SafePal, 40 bin müşterinin sipariş kayıtlarının açığa çıktığını bildirdi; e-posta uyarısı, eklenti açığı ve CVE yok.
Yazı
Metabase’te sıfırıncı gün açığı yönetici erişimi sağladı
Metabase, CVSS puanı 10.0 olan ve CVE kimliği bulunmayan kritik bir açığın vahşi ortamda istismar edildiğini duyurdu. Şirket, 1.58 ve üzeri sürümler için yamaları yayımladı; Framework ise saldırıda müşteri adı, IP, adres, telefon ve e-posta bilgilerinin erişildiğini açıkladı.
Yazı
Hugging Face’te otonom yapay zekâ ajanı üretim sistemlerine sızdı
Hugging Face, geçen hafta üretim altyapısını hedef alan bir sızma girişimini tespit edip müdahale ettiğini açıkladı. Şirket, saldırganın sınırlı sayıda dahili veri kümesine ve bazı servis kimlik bilgilerine eriştiğini, ancak kamuya açık modeller, Spaces ortamları ve yazılım tedarik zincirinin etkilenmediğini bildirdi. Adli incelemede ise GLM 5.2 modeli kullanıldı; şirket, saldırıda kullanılan büyük dil modelinin tam olarak netleşmediğini aktardı.