Siber güvenlik firması Dream, Çin bağlantılı olduğu değerlendirilen bir tehdit aktörünün yapay zekâ destekli saldırıda PHP2Shell açıklarını kullandığını açıkladı. Saldırı 25 sunucuyu kökledi ve üçü ABD hükümetine bağlı ortamda olmak üzere Active Directory’ye erişim sağladı. Operasyonda FOFA taraması, özel istismar zinciri ve AI araçlarının izleri tespit edildi.
ABD İç Güvenlik Bakanlığı pazartesi günü sivil kurumlara DeepSeek ürünlerini ve model üzerine kurulu üçüncü taraf hizmetleri sistemlerden çıkarmalarını emretti. Duyuruda hassas verilerin Çin’e aktarılabileceği ve ABD kurumları hakkında istihbarat üretilebileceği uyarısı yapıldı. Karar, Çin teknolojisine yönelik genişleyen federal baskı ve 29 Ekim’de yapılacak FCC oylaması eşliğinde geldi.
Hacker grubu ShinyHunters, FBI’ın iş ilanları sitesi FBIJobs.gov üzerinden binlerce çalışana ait veriyi çaldığını duyurdu. FBI iddiayı incelemeye aldı. Grup, saldırıyı Mayıs ayındaki bir uyarıya tepki olarak yaptığını öne sürdü.