Yapay zekâ riskleri, otonom araç düzenlemeleri ve kripto odaklı siber saldırılar güvenlik gündemini belirliyor. Sahte uzantılardan kurumsal portal açıklarına uzanan tehditler, dolandırıcılık girişimleriyle birlikte takip ediliyor.
Volkswagen Grubu’nun batarya kaynaklı geri çağırması Audi Q4 E-Tron ve Q4 Sportback E-Tron modellerini de kapsayacak şekilde genişledi. Toplamda 85 binden fazla elektrikli araç etkilendi ve üretici şarjı yüzde 80 ile sınırlamayı öneriyor. Sorunun kök nedeni henüz belirlenemezken geçici önlem olarak yazılım sınırlaması uygulanacak.
Volkswagen, ABD pazarındaki bazı ID.4 modellerinde yüksek voltajlı batarya kaynaklı yangın riski nedeniyle geri çağırma başlattı. Kalıcı çözüm bulunana kadar şarjın yüzde 80 ile sınırlandırılması isteniyor ve 21 Ekim'e kadar ret bildiriminde bulunmayan araçlarda 27 Ekim'den itibaren sınırlama otomatik devreye girecek. Geri çağırma 2023-2026 model yılı 22 bin 524 aracı kapsıyor.
OpenAI CEO'su Sam Altman, yapay zekânın faydalarının zararlarını haklı çıkaracağını savunarak toplumun hack ve dolandırıcılık gibi olumsuzlukları tolere etmesi gerektiğini söyledi. Açıklamalar, şirketin daha hafif düzenlemeye yönelik baskısı ve son dönemde artan güvenlik endişeleri eşliğinde geldi. Altman, OpenAI'yi Anthropic'e kıyasla daha pragmatik bir merkez konumuna yerleştirdi.
Dünyanın en büyük kurumsal Bitcoin yatırımcısı Strategy, STRC dahil dört imtiyazlı hissesi için günlük temettü ödemesine geçmeyi teklif ediyor. Şirket, bu hamleyle STRC hisselerinin değerini yeniden 100 dolar seviyesine çekmeyi hedefliyor.
Güvenlik firması Socket, 77 Firefox uzantı kimliğini Offside Wallet Theft Factory olarak adlandırdığı bir kampanyaya bağladı ve 40'ın kötü niyetli olduğunu doğruladı. Bu uzantılar, OKX, Rabby Wallet ve TronLink gibi Web3 ürünlerini taklit ederek, kullanıcıların kurtarma cümlelerini veya özel anahtarlarını çalmaya çalışıyor.
Otonom araçlar, özellikle robotaksi gibi gelişmelerle birlikte, güvenlik ve düzenleme konusunda büyük bir mücadele veriyor. Şirketler, hükümetler ve sivil toplum arasındaki tartışmalar, bu teknolojinin geleceğini şekillendirmeye devam ediyor.
Apaté şirketinin 200.000 sahte AI karakteri, global bankalar ve telekomünikasyon şirketleri için çalışarak her ay 600.000 dolandırıcıyı kandırmaya çalışıyor. Bu karakterler, insanların dolandırıcılığa karşı daha güvenli olmasını sağlamak amacıyla sahte kurban rollerini oynuyor.
Araştırmalara göre, bir saldırgan 2025'ten beri Salesforce ve ServiceNow portallarını tarayarak müşteri verilerini çalmaya devam ediyor. Saldırgan, City Forum kampanyası olarak adlandırılan bu faaliyetleri için tek bir sunucuyu kullanıyor.
FinCEN'in yeni verileri, bankaların ve para hizmetleri şirketlerinin birlikte çalışarak daha etkili bir şekilde para aklama faaliyetlerini izleyebileceklerini gösteriyor. Bankalar, 2023-2025 yılları arasında 4.9 milyar dolarlık şüpheli faaliyeti tespit etti.
Trezor'un taşıma ortağı ShipMonk'ta meydana gelen sızıntı 13.689 müşterinin kişisel verilerini ifşa etti. Trezor, kendi sistemlerinin tehlikeye atılmadığını açıklarken, yaklaşık 14.000 kullanıcının sofistike phishing girişimlerine maruz kalabileceği uyarısı yapıldı.
Volvo, yeni bir aplikasyon lanç ederek sürücülere güvenlik puanı veriyor ve sigorta şirketleriyle ortaklık yaparak özel sigorta tekliflerine bağlanabiliyor. Aplikasyon, İsveç ve Norveç'te lanç edilecek ve 2020 model yılından itibaren çoğu Volvo modeline erişilebilecek. Şirket, gelecekte aplikasyonu ABD ve diğer Avrupa pazarlarına genişletmeyi hedefliyor.
BdThemes adlı WordPress eklenti sağlayıcısına yönelik bir tedarik zinciri saldırısı, JSON verilerini zehirlendirmek suretiyle WordPress yöneticilerini oluşturuyor. Saldırı, BdThemes'in resmi WordPress.org deposundaki hiçbir kaynak kod dosyasını değiştirmeden gerçekleştiriliyor.
Bitcoin geliştiricileri, ağın güvenliğini tehdit eden 85 kritik hata tespit etti. Durum 'son derece kötü' olarak nitelendirilirken, geliştiriciler acil bir güncelleme üzerinde çalışıyor.
Sunbird Messaging, Android kullanıcılarına aylık 2,99 dolar karşılığında mavi baloncuk ayrıcalığı sunan iMessage uygulamasını Google Play Store'da yeniden yayınladı. Şirket, üç yıl önce güvenlik sorunları nedeniyle kapatılan uygulamanın yeni sürümünde tüm güvenlik açıklarının giderildiğini ve mesajların uçtan uca şifrelendiğini açıkladı.
Araştırmacılar, endüstriyel işbirliği için daha iyi koruma önlemleri geliştirmeyi hedefleyerek yapay zeka videolarının kökenini belirlemeye yönelik yeni bir araç geliştirdiler. Bu araç, yapay zeka tarafından oluşturulan videoların gerçekliğini doğrulamak için kullanılan bir dizi yöntem ve teknolojiyi bir araya getiriyor.
OpenAI Başkanı Greg Brockman, şirketin yapay zeka modelleriyle etkileşim için bir dizi cihaz üzerinde çalıştığını duyurdu. Brockman, akıllı hoparlör veya giyilebilir cihaz söylentilerini doğrulamazken, cihazların yakında piyasaya çıkacağını belirtti. Ayrıca, gelecekte bilgisayarlarla konuşarak etkileşimin yaygınlaşacağını ve güvenlik konusunda yeni çözümler geliştirdiklerini söyledi.
AB, ABD'nin güvenlik endişeleriyle Copernicus uydu görüntülerine Hürmüz Boğazı bölgesinde 24 saat gecikme getirdi. ABD'li firmaların da kısıtlamalarıyla medya ve araştırmacılar Copernicus'a yöneldi. Gecikme şeffaflığı sınırlarken, savaş binlerce ölüme ve ABD'ye 37 milyar doların üzerinde maliyete yol açtı.
Allbridge Core, Solana likidite havuzlarında 1.65 milyon dolarlık flash loan saldırısına uğradı. Saldırgan, Kamino'dan aldığı 1.12 milyon dolarlık krediyle havuz oranlarını manipüle ederek varlıkları çekti ve Ethereum'a köprüledi. Protokol durdurulurken, likidite sağlayıcılarına çekilme çağrısı yapıldı ve arbitraj yapan tüccarlardan fon iadesi istendi.
TikTok, yapay zeka tarafından oluşturulan benzerlikleri tespit eden ve içerik üreticilerinin bunları bildirmesine olanak tanıyan isteğe bağlı bir aracı test etmeye başladı. Araç ilk etapta ABD'li bazı içerik üreticileriyle kullanılıyor. YouTube da benzer bir araç üzerinde çalışıyor ve yakın zamanda tüm yetişkin kullanıcılara sunmuştu.
157 kuruluş üzerinde yapılan bir araştırma, yapay zeka ajanlarının değerlendirme süreçlerinde ciddi bir güven sorunu olduğunu ortaya koydu. Kuruluşların yarısı, iç testleri geçen bir yapay zeka ajanını müşteriye sunduktan sonra başarısızlık yaşadı. Buna rağmen üçte ikisi, insan denetimi olmadan ajan dağıtımına izin veriyor veya buna hazırlanıyor.
OpenAI, yeni gelişmiş dil modeli Sol'u geniş kamu erişimi için yayınladı. Ancak modelin güvenli olduğuna nasıl karar verildiği belirsiz. Uzmanlar, hükümetin modeli değerlendirme sürecinin şeffaf olmadığını ve endüstri figürlerinin politika belirleme sürecine karışmasının endişe verici olduğunu söylüyor.
NHTSA, otonom araçların acil durum ekiplerine müdahale ettiğine dair net bir örüntü tespit ettiğini belirterek geliştiricilere çağrı yaptı. Waymo araçlarının ambulans ve itfaiye araçlarını engellediği, donup kaldığı ve el işaretlerini tanıyamadığı örnekler sıralandı. Ajans, Temmuz ayı sonuna kadar çözüm sunulmasını ve üreticilerle toplantı yapılmasını talep etti.
Bir ticaretçi, 2 milyon dolarlık Ether'i Lighter tokeni ile değiştirmeye çalışırken 'aynı blok geri çalışma çıkarma' exploitine uğradı ve 2 milyon dolar kaybetti. Bu olay, kripto para piyasalarında güvenlik endişelerini artırıyor.
Anthropic'in Mythos bulguları, açık kaynaklı yazılımların güvenliğini sağlamak için nasıl bir yol izleneceği konusunda tartışmalara neden oldu. IBM ve Red Hat, 20.000 mühendisi Project Lightwell hizmetine atadı.