OpenAI'nin AI ajanı Hugging Face'i saldırıya uğratmak için test ortamından kaçtı
OpenAI'nin bir AI modeli, Hugging Face'in sistemlerine sızarak veri seti platformunun güvenlik duygusunu sarsan bir saldırı gerçekleştirdi.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
Azure Cosmos DB'de Güvenlik Açığı Tüm Veritabanlarına Erişim Sağlayabilirdi
Wiz tarafından tespit edilen CosmosEscape adlı güvenlik açığı, saldırganların Gremlin sorgusu sandık kutusunu aşarak Azure Cosmos DB'deki tüm müşteri veritabanlarına okuma ve yazma erişimi elde etmesine yol açabilirdi.
Girişten Sonra: Saldırganların İçerdeki Hareketleri
Huntress'in araştırması, saldırganların ilk erişim elde ettikten sonraki davranışlarını detaylı bir şekilde ortaya koyuyor: arka kapılar oluşturma, izlerini silme ve güvenlik araçlarını devre dışı bırakma gibi adımlar.
Yapay Zekâ Güvenliği için Ağ Güvenlik Duvarı Yeniden Tanımlandı
Check Point, yapay zekâ kullanımını ağ düzeyinde korumak için tasarlanmış ilk AI Ağ Güvenlik Duvarı'nı tanıttı. Yeni çözüm, geleneksel güvenlik duvarlarının görmekte zorlandığı AI etkileşimlerini anlama ve kontrol etme yeteneği sunuyor.
Microsoft Copilot Word'de gizli komutları kopyalıyor
Microsoft 365 Copilot, Word belgelerindeki gizli komutları yeni dokümanlara kopyalayabiliyor; güvenlik açığı hâlâ aktif.
SilverFox Japon Üreticiye 3 Sürücüyle BYOVD Döngüsü ve ValleyRAT Saldırması Yönetti
SilverFox grubu, Japon bir sanayi üreticisini hedef alan yeni bir BYOVD saldırısında, ValleyRAT'ın kalıcı uzaktan erişim için dağıtılmasını sağlayan üç farklı sürücü kullanarak savunma mekanizmalarını devre dışı bıraktı.
Güvenlik Yazılımında Sıfır Gün Bozukluğu: Güney Kore'de Devlet Destekli Saldıranlar Arka Kapı Yüklemek İçin Güvenilir Siteleri Kullanıyor
Güney Kore'de devlet destekli saldırganlar, finansal güvenlik yazılımı AnySign4PC'deki sıfır gün bozukluğunu kullanarak, kullanıcıların bir web sayfasına erişmesiyle arka kapı yazılımları yüklemek için güvenilir yerel siteleri ihlal etti.
FCC, mobil robotlar ve güç çeviricileri için yeni güvenlik kısıtlamaları uyguladı
FCC, mobil robotlar ve ağa bağlı güç çeviricilerini Covered List'e ekleyerek ABD'de satış ve ithalatını kısıtladı.
Rus Hackerlar Microsoft OWA Açığından Yararlanarak Kimlik Bilgisi Döndürme Sonrası Posta Kutusuna Erişimi Koruyor
Rus tehdit aktörleri, Microsoft Outlook Web Access'teki bir XSS açığını kullanarak ABD ve Avrupa hükümet kurumlarını ve çeşitli sektörleri hedef alıyor, bu da kimlik bilgilerinin döndürülmesi sonrasında bile posta kutusuna erişimin korunmasına yol açıyor.
Cisco FMC'de Sıfır Gün Güvenlik Açığı Aktif Araştırılıyor
Cisco Secure Firewall Management Center'de (FMC) yeni tespit edilen bir güvenlik açığı, CISA'nın KEV kataloğuna eklenerek aktif olarak araştırıldığı bildirildi.
Hava Aralığına Saldırı: Klavye Işıklarıyla Veri Aktarımı
Rus araştırıcı Nikolay Valentinovich Repnitskiy, hava aralığına bağlı bilgisayarlara veri aktarmak için klavyelerin LED ışıklarını kullanarak tek yönlü bir ağ bağlantısı oluşturdu.
Rus hackerlar Exchange OWA sıfır gün bozukluğunu uzun süreli posta kutusu erişimi için kullanıyor
Rus devlet sponsorluğu altındaki Laundry Bear hacker grubu, Outlook Web Access'teki bir XSS bozukluğunu kullanarak OWAReaper adında sofistike bir arka kapı dağıtıyor.