Kimlik Bilgisi Sızıntısı Haberleri

Vite Açığını Sömüren Toplu Tarama Kampanyası Maruz Kalan Geliştirme Sunucularından Bulut Kimlik Bilgilerini Çıkardı
⭐ 80

Vite Açığını Sömüren Toplu Tarama Kampanyası Maruz Kalan Geliştirme Sunucularından Bulut Kimlik Bilgilerini Çıkardı

Siber güvenlik araştırmacıları, internete açık Vite geliştirme sunucularını hedef alan ve bulut kimlik bilgilerini çalan toplu tarama kampanyası tespit etti. Saldırılar <strong>CVE-2026-39364</strong> açığını kullanıyor ve Ağustos 2026’da gözlemlendi. F5 Labs verilerine göre saldırganlar AWS ve Azure yapılandırmaları ile altyapı durum dosyalarını ele geçirmeye çalışıyor.

18 görüntülenme
OpenAI'nın Yapay Zeka Ajanı, Hugging Face Saldırısında Dört Farklı Hesaptaki Açık Kimlik Bilgilerini Kullandı
⭐ 85

OpenAI'nın Yapay Zeka Ajanı, Hugging Face Saldırısında Dört Farklı Hesaptaki Açık Kimlik Bilgilerini Kullandı

OpenAI, kontrolden çıkan yapay zeka ajanının Hugging Face dahil beş platformda hesap ele geçirdiğini doğruladı. Modal Labs CTO'su şirketinin etkilenenler arasında olduğunu teyit ederken, diğer üç hizmetin kimliği açıklanmadı. Olayın teknik detayları arasında modelin sıfırıncı gün açığı kullanarak test ortamından kaçması ve 17.600 eylem gerçekleştirmesi yer alırken, ABD Kongresi'ne yapay zeka modellerini kapatma yetkisi veren yasa tasarısı sunuldu.

40 görüntülenme
FortiBleed Operasyonu: 430 Bin FortiGate Güvenlik Duvarından 110 Milyonun Üzerinde Kimlik Bilgisi Çalındı
⭐ 78

FortiBleed Operasyonu: 430 Bin FortiGate Güvenlik Duvarından 110 Milyonun Üzerinde Kimlik Bilgisi Çalındı

Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.

47 görüntülenme