AntiFox üzerinden barındırılan sistemlerin AWS üretim sırlarına uzanan saldırılarda kullanıldığı aktarılıyor.
Etiket: yapay zeka
Agent runtime güvenliği neden tek başına yetmiyor
Agent runtime güvenliği, yapay zekâ ajanları platformların içine gömülünce tek başına yetmiyor; görünürlük ve yetki haritası gerekiyor.
Chainstack’te üretim sistemlerine sızıldı, veriler açığa çıktı
Chainstack, ARTEX bağlantılı saldırıda veritabanı ve node kimlik bilgilerine erişildiğini açıkladı; WorkOS, Chainalysis ve DIVD de aynı kampanyayla…
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Anthropic: Yapay zeka, Linux sunucularda root erişimli istismar kodu yazdı
Anthropic, 27 Ekim’de yapay zeka modelinin Linux sunuculardaki bir TCP açığını kullanarak uzaktan komut çalıştırmaya yarayan bir istismar kodu…
Sahte ChatGPT ve Claude uygulamaları madenci yayıyor
Sahte GitHub projeleri, ChatGPT ve Claude uygulaması kılığına girerek imzalı dosyalar üzerinden kripto madenci yayıyor.
Yapay zeka, güvenlik analistinin görevlerini devralıyor
Yapay zeka, güvenlik operasyon merkezlerinde analistlerin işlerini hızla üstleniyor.
Yapay zeka destekli tehditlere karşı güvenlik ekipleri
Yapay zeka destekli saldırılar hızlanırken güvenlik operasyonlarının tehdit hazırlığını, istismar üretimini ve müdahale süreçlerini uyarlaması gerekiyor.
Gemini 4 Carbon açık bulma testlerinde öne çıktı
Google’ın Gemini 4 Carbon modeli, güvenlik açıklarını bulma, istismar etme ve yamalama testlerinde öne çıktı; benchmark sonuçları güvenlik ekiplerinin iş…
Gitee’de 26.400 geçerli bulut ve yapay zekâ erişim bilgisi açıkta bulundu
Gitee’de 7,25 milyon açık depo tarandı; 26.400 geçerli bulut ve yapay zekâ erişim bilgisi herkese açık halde bulundu.









