Yapay zeka PHP'deki yıllardır gizli kalan kritik güvenlik açıklarını ortaya çıkardı
AI destekli araştırmacılar PHP'de kimlik doğrulama olmadan sunucu kontrolü sağlayan ciddi zaafiyetleri keşfetti, dünya çapında acil yama çağrısı başladı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
NTT Solmare, Comic Cmoa'da 4,2 Milyon Kullanıcı Verisi Sızdığını Onayladı
NTT Solmare, Comic Cmoa platformunda gerçekleşen siber saldırı sonucunda maksimum 4,2 milyon kullanıcı kaydının ele geçirildiğini açıkladı; kredi kartı bilgisi ve şifreler (hash'li) sızmamış, servis yeniden başlatma çalışmaları sürüyor.
Anthropic, Claude ile yazılım saldırı yüzeyini analiz edip küçültme araştırmasını yayınladı; OpenSSH düzeltmesine katkı sağladı
Anthropic'in Frontier Red Team'i, Claude modelini kullanarak 25 açık kaynak projenin 5 milyon satırlık kodunu taradı, 493 güvenlik sorunu tespit etti ve OpenSSH'te kimlik doğrulama öncesine düşen 4.500 satır deneysel kodu kaldırarak sürüm 10.6'ya yansıttı.
Fransa market zincirlerinde siber saldırı: Soğutma sistemleri 50 dereceye çıktı, binlerce ton gıda çöp oldu
Fransa'daki büyük market zincirlerinin soğutma sistemlerini hedef alan siber saldırıda, uzaktan yönetim arayüzlerinin internete açık bırakılması ve eski yazılım sürümlerinin kullanılması binlerce ton gıda israfına yol açtı.
Osaka Üniversitesi'nde 78 bin kişinin verisi sızdı: NEC yetkisiz şirketle paylaşmış
Osaka Üniversitesi, NEC'nin yetkisiz bir alt yükleniciyle öğrenci ve personel verilerini paylaştığını ve bu verilerin sızdığını açıkladı.
PHP'de kritik güvenlik açıkları: Dünyada web siteleri geçici olarak kapatıldı
PHP programlama dilinde bulunan iki kritik güvenlik açığı nedeniyle Finlandiya, Hollanda ve İngiltere'deki resmi kurumlar web sitelerini geçici olarak kapatırken, uzmanlar '70'inci internetin etkilendiğini' uyarıyor.
Google Chrome, Gemini destekli dolandırıcılık tespiti ve ClickFix uyarıları ekledi
Chrome'un Gelişmiş Koruma modu artık sunucu taraflı Gemini modeliyle dolandırıcılık sitelerini tespit ediyor ve kullanıcıların kopyaladığı şüpheli ClickFix komutlarını analiz ederek uyarı veriyor.
Meta'ya 25 milyar dolar ceza: Cambridge Analytica skandalında Novo Meksika mahkemesi tarihi karar verdi
Novo Meksika eyalet mahkemesi, Cambridge Analytica veri skandalı nedeniyle Meta'ya 25 milyar dolar ceza verdi; şirket kararın temyiz edileceğini açıkladı.
Japonya'da Onamae Desktop Cloud hacklendi, 27 bin sunucu etkilendi
Japonya'nın popüler VPS sağlayıcısı Onamae Desktop Cloud'a yapılan siber saldırıda 26.739 müşteri sunucusuna kötü amaçlı yazılım yüklendi ve hizmet durduruldu.
CISA: Saldırganlar Plex2Shell zincirini kullanarak Plex sunucularını ele geçiriyor
CISA, Plex Media Server'daki dört güvenlik açığının birleştirilerek (Plex2Shell) yönetici belirteci çalınarak kod çalıştırıldığını ve federal ajanslara 23 Ekim'e kadar yama uygulama talimatı verdiğini duyurdu.
OpenAI, PHP güvenlik açığı kontrol aracını Codex için yayınladı
OpenAI, PHP'deki kritik güvenlik açıklarına maruz kalıp kalmadığını kontrol etmek için Codex'e entegre edilebilen iki skill paketi yayınladı.
PHP'de yıllardır gizli kalan kritik güvenlik açıkları yapay zeka ile keşfedildi
NSA uyarısıyla PHP 5'ten beri var olan iki kritik güvenlik açığı yamalandı; OpenAI ve Google Wiz'in yapay zeka modelleri açıkları tespit etti.