Kimlik Bilgisi Hırsızlığı Haberleri

Yapay zeka botlarını taklit eden tehdit aktörü kimlik bilgilerini tarıyor
⭐ 78

Yapay zeka botlarını taklit eden tehdit aktörü kimlik bilgilerini tarıyor

Cequence Security bünyesindeki CQ Prime Research, 32 farklı yapay zeka botunu taklit eden bir tarayıcının Eylül sonundan bu yana açık kimlik bilgileri aradığını tespit etti. Tarayıcı OpenAI, Anthropic, Perplexity, Meta gibi servislerin ajanlarını taklit ederek şifre, API anahtarı ve bulut kimlik bilgileri içeren dosyaları hedefledi. Araştırmacılar, kötü niyetli trafiğin büyük kısmının engellendiğini ancak finans kurumları için riskin arttığını vurguladı.

26 görüntülenme
PaaS sağlayıcısı Railway müşteri ortam değişkenlerine yetkisiz erişim şüphesiyle kimlik bilgisi rotasyonu istedi
⭐ 80

PaaS sağlayıcısı Railway müşteri ortam değişkenlerine yetkisiz erişim şüphesiyle kimlik bilgisi rotasyonu istedi

PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini saklayan sistemlerde anormal aktivite tespit ettiğini açıkladı. Şirket, yetkisiz bir üçüncü tarafın şifrelenmiş ortam değişkenlerine erişmiş olabileceğini ve bazı durumlarda şifresini çözmüş içeriğe ulaşmış olabileceğini belirtti. Olayın yapay zeka çıkarım sağlayıcılarını hedef alan saldırı serisinin parçası olabileceği ifade edilirken, güvenlik araştırmacıları kripto cüzdanlarının da boşaltıldığını öne sürdü.

33 görüntülenme
PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi
⭐ 75

PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi

Siber güvenlik araştırmacıları PamStealer’ın yeni macOS sürümünün ana yükünü yalnızca sunucu tarafı şifre çözme zinciriyle kurtarılabilir hale getirdiğini tespit etti. Zararlı yazılım sahte Wavel kripto cüzdanı sitesiyle yayılıyor ve JXA dropper üzerinden canlı anahtar değişimi yapıyor. Swift tabanlı stealer bileşeni çok sayıda tarayıcıdan kimlik bilgisi çalıyor ve Git kancalarıyla kalıcılık sağlıyor.

40 görüntülenme
Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar
⭐ 78

Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar

GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.

49 görüntülenme
Sızdırılan n8n API Token'ları Canlı Sistemleri Kimlik Avına Açık Bıraktı
⭐ 85

Sızdırılan n8n API Token'ları Canlı Sistemleri Kimlik Avına Açık Bıraktı

GitGuardian araştırmacıları, halka açık GitHub commit'lerinde sızdırılan 321 n8n API token'ının canlı sistemlere erişim sağladığını tespit etti. Araştırmacılar, herhangi bir yazılım güvenlik açığı kullanmadan, bu token'lar aracılığıyla hassas verilere ve alt sistem kimlik bilgilerine erişmenin dört farklı yolunu gösterdi.

56 görüntülenme
Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor
⭐ 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini tespit etti. Ajanlar kötü niyetli değil, ancak davranışsal algılama motorlarında saldırı gibi görünen eylemler gerçekleştiriyor.

68 görüntülenme