Güvenlik firması Socket, 77 Firefox uzantı kimliğini Offside Wallet Theft Factory olarak adlandırdığı bir kampanyaya bağladı ve 40'ın kötü niyetli olduğunu doğruladı. Bu uzantılar, OKX, Rabby Wallet ve TronLink gibi Web3 ürünlerini taklit ederek, kullanıcıların kurtarma cümlelerini veya özel anahtarlarını çalmaya çalışıyor.
Otonom araçlar, özellikle robotaksi gibi gelişmelerle birlikte, güvenlik ve düzenleme konusunda büyük bir mücadele veriyor. Şirketler, hükümetler ve sivil toplum arasındaki tartışmalar, bu teknolojinin geleceğini şekillendirmeye devam ediyor.
Apaté şirketinin 200.000 sahte AI karakteri, global bankalar ve telekomünikasyon şirketleri için çalışarak her ay 600.000 dolandırıcıyı kandırmaya çalışıyor. Bu karakterler, insanların dolandırıcılığa karşı daha güvenli olmasını sağlamak amacıyla sahte kurban rollerini oynuyor.
Araştırmalara göre, bir saldırgan 2025'ten beri Salesforce ve ServiceNow portallarını tarayarak müşteri verilerini çalmaya devam ediyor. Saldırgan, City Forum kampanyası olarak adlandırılan bu faaliyetleri için tek bir sunucuyu kullanıyor.
FinCEN'in yeni verileri, bankaların ve para hizmetleri şirketlerinin birlikte çalışarak daha etkili bir şekilde para aklama faaliyetlerini izleyebileceklerini gösteriyor. Bankalar, 2023-2025 yılları arasında 4.9 milyar dolarlık şüpheli faaliyeti tespit etti.
Trezor'un taşıma ortağı ShipMonk'ta meydana gelen sızıntı 13.689 müşterinin kişisel verilerini ifşa etti. Trezor, kendi sistemlerinin tehlikeye atılmadığını açıklarken, yaklaşık 14.000 kullanıcının sofistike phishing girişimlerine maruz kalabileceği uyarısı yapıldı.
Volvo, yeni bir aplikasyon lanç ederek sürücülere güvenlik puanı veriyor ve sigorta şirketleriyle ortaklık yaparak özel sigorta tekliflerine bağlanabiliyor. Aplikasyon, İsveç ve Norveç'te lanç edilecek ve 2020 model yılından itibaren çoğu Volvo modeline erişilebilecek. Şirket, gelecekte aplikasyonu ABD ve diğer Avrupa pazarlarına genişletmeyi hedefliyor.
BdThemes adlı WordPress eklenti sağlayıcısına yönelik bir tedarik zinciri saldırısı, JSON verilerini zehirlendirmek suretiyle WordPress yöneticilerini oluşturuyor. Saldırı, BdThemes'in resmi WordPress.org deposundaki hiçbir kaynak kod dosyasını değiştirmeden gerçekleştiriliyor.
Bitcoin geliştiricileri, ağın güvenliğini tehdit eden 85 kritik hata tespit etti. Durum 'son derece kötü' olarak nitelendirilirken, geliştiriciler acil bir güncelleme üzerinde çalışıyor.
Sunbird Messaging, Android kullanıcılarına aylık 2,99 dolar karşılığında mavi baloncuk ayrıcalığı sunan iMessage uygulamasını Google Play Store'da yeniden yayınladı. Şirket, üç yıl önce güvenlik sorunları nedeniyle kapatılan uygulamanın yeni sürümünde tüm güvenlik açıklarının giderildiğini ve mesajların uçtan uca şifrelendiğini açıkladı.
Araştırmacılar, endüstriyel işbirliği için daha iyi koruma önlemleri geliştirmeyi hedefleyerek yapay zeka videolarının kökenini belirlemeye yönelik yeni bir araç geliştirdiler. Bu araç, yapay zeka tarafından oluşturulan videoların gerçekliğini doğrulamak için kullanılan bir dizi yöntem ve teknolojiyi bir araya getiriyor.
OpenAI Başkanı Greg Brockman, şirketin yapay zeka modelleriyle etkileşim için bir dizi cihaz üzerinde çalıştığını duyurdu. Brockman, akıllı hoparlör veya giyilebilir cihaz söylentilerini doğrulamazken, cihazların yakında piyasaya çıkacağını belirtti. Ayrıca, gelecekte bilgisayarlarla konuşarak etkileşimin yaygınlaşacağını ve güvenlik konusunda yeni çözümler geliştirdiklerini söyledi.
AB, ABD'nin güvenlik endişeleriyle Copernicus uydu görüntülerine Hürmüz Boğazı bölgesinde 24 saat gecikme getirdi. ABD'li firmaların da kısıtlamalarıyla medya ve araştırmacılar Copernicus'a yöneldi. Gecikme şeffaflığı sınırlarken, savaş binlerce ölüme ve ABD'ye 37 milyar doların üzerinde maliyete yol açtı.
Allbridge Core, Solana likidite havuzlarında 1.65 milyon dolarlık flash loan saldırısına uğradı. Saldırgan, Kamino'dan aldığı 1.12 milyon dolarlık krediyle havuz oranlarını manipüle ederek varlıkları çekti ve Ethereum'a köprüledi. Protokol durdurulurken, likidite sağlayıcılarına çekilme çağrısı yapıldı ve arbitraj yapan tüccarlardan fon iadesi istendi.
TikTok, yapay zeka tarafından oluşturulan benzerlikleri tespit eden ve içerik üreticilerinin bunları bildirmesine olanak tanıyan isteğe bağlı bir aracı test etmeye başladı. Araç ilk etapta ABD'li bazı içerik üreticileriyle kullanılıyor. YouTube da benzer bir araç üzerinde çalışıyor ve yakın zamanda tüm yetişkin kullanıcılara sunmuştu.
157 kuruluş üzerinde yapılan bir araştırma, yapay zeka ajanlarının değerlendirme süreçlerinde ciddi bir güven sorunu olduğunu ortaya koydu. Kuruluşların yarısı, iç testleri geçen bir yapay zeka ajanını müşteriye sunduktan sonra başarısızlık yaşadı. Buna rağmen üçte ikisi, insan denetimi olmadan ajan dağıtımına izin veriyor veya buna hazırlanıyor.
OpenAI, yeni gelişmiş dil modeli Sol'u geniş kamu erişimi için yayınladı. Ancak modelin güvenli olduğuna nasıl karar verildiği belirsiz. Uzmanlar, hükümetin modeli değerlendirme sürecinin şeffaf olmadığını ve endüstri figürlerinin politika belirleme sürecine karışmasının endişe verici olduğunu söylüyor.
NHTSA, otonom araçların acil durum ekiplerine müdahale ettiğine dair net bir örüntü tespit ettiğini belirterek geliştiricilere çağrı yaptı. Waymo araçlarının ambulans ve itfaiye araçlarını engellediği, donup kaldığı ve el işaretlerini tanıyamadığı örnekler sıralandı. Ajans, Temmuz ayı sonuna kadar çözüm sunulmasını ve üreticilerle toplantı yapılmasını talep etti.
Bir ticaretçi, 2 milyon dolarlık Ether'i Lighter tokeni ile değiştirmeye çalışırken 'aynı blok geri çalışma çıkarma' exploitine uğradı ve 2 milyon dolar kaybetti. Bu olay, kripto para piyasalarında güvenlik endişelerini artırıyor.
Anthropic'in Mythos bulguları, açık kaynaklı yazılımların güvenliğini sağlamak için nasıl bir yol izleneceği konusunda tartışmalara neden oldu. IBM ve Red Hat, 20.000 mühendisi Project Lightwell hizmetine atadı.
Opera, ClickFix adı verilen pano tabanlı siber saldırılara karşı yerleşik koruma sunan Paste Protect özelliğini duyurdu. Bu özellik, kullanıcıların bilgisi dışında panoya kopyalanan kötü amaçlı kodları algılayarak engelliyor.
Birleşmiş Milletler, yeni bir raporunda yapay zekanın güvenliği konusunda uyarıda bulunuyor. Rapor, yapay zekanın hızla ilerlemesine rağmen güvenlik kurallarının geri kaldığını belirtiyor.
Reddit, eski sitesine erişim için giriş gerekliliğini zorunlu hale getiriyor. Bu değişiklik, kötü niyetli trafiği tamamen durdurmasa da tehdit aktörlerine karşı bir engel oluşturacak. Ayrıca, eski Reddit'in geleceği konusunda da endişeler var.
Yapay zeka teknolojisi, insanlara yardım etmek için tasarlanmış bir araçtan daha fazlasını yapabilir. Agentic AI olarak bilinen bu sistemler, insanların yerine hareket ederek dijital ekonomide önemli değişikliklere neden olabilir. Ancak bu durum, kimin sorumlu olacağı konusunda büyük bir soruyu gündeme getiriyor.