Kimlik Yönetimi Haberleri

Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur
⭐ 75

Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur

GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.

12 görüntülenme
Microsoft EvilTokens Cihaz Kodu Phishing Servisini Bozdu
⭐ 75

Microsoft EvilTokens Cihaz Kodu Phishing Servisini Bozdu

Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.

18 görüntülenme
AI ajanları yatay hareket kurallarını yeniden yazıyor
⭐ 80

AI ajanları yatay hareket kurallarını yeniden yazıyor

AI ajanlarının otonom keşif yeteneği, geleneksel erişim kontrollerini aşarak kimlik zincirleri boyunca gizli yollar oluşturuyor. Token Security araştırmaları ve Hugging Face olayı, ajanların sabit kodlu kimlik bilgileri ve geniş izinlerle nasıl beklenmedik etki alanlarına ulaştığını gösteriyor. Uzmanlar, riski yönetmek için niyet tabanlı kimlik yönetimi ve tam erişim zinciri görünürlüğü öneriyor.

16 görüntülenme
Mfa OAuth onay istismarından sizi kurtarmaz
⭐ 78

Mfa OAuth onay istismarından sizi kurtarmaz

F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.

20 görüntülenme
Okta, AI Güvenlik Şirketi Permiso'yu 200 Milyon Dolar'a Satın Aldı
⭐ 85

Okta, AI Güvenlik Şirketi Permiso'yu 200 Milyon Dolar'a Satın Aldı

Okta, AI güvenlik şirketi Permiso'yu yaklaşık 200 milyon dolara satın almak için anlaşma imzaladı. Satın alma, Okta'nın kimlik tehdidi tespit ve yanıt yeteneklerini genişleterek AI ajanlarını ve makine kimliklerini korumayı hedefliyor. Anlaşmanın 2027 mali yılının üçüncü çeyreğinde tamamlanması bekleniyor.

30 görüntülenme
Ajan Güvenlik Açığı: İşletmelerin %54'ü AI Ajanı Olayı Yaşadı, Çoğu Hâlâ Kimlik Paylaşımına İzin Veriyor
⭐ 75

Ajan Güvenlik Açığı: İşletmelerin %54'ü AI Ajanı Olayı Yaşadı, Çoğu Hâlâ Kimlik Paylaşımına İzin Veriyor

VentureBeat'in 107 işletme üzerinde yaptığı araştırmaya göre, işletmelerin yarısından fazlası (%54) AI ajanlarıyla ilgili bir güvenlik olayı yaşadı veya ramak kala atlattı. Buna rağmen, işletmelerin yalnızca üçte biri (%32) her ajana kendine özgü bir kimlik veriyor; çoğu hâlâ aynı kimlik bilgilerini paylaşıyor. En riskli ajanları izole edenlerin oranı ise sadece %30.

32 görüntülenme
Guardian Ajanları: Kimlik Yönetiminde Yeni Katman
⭐ 70

Guardian Ajanları: Kimlik Yönetiminde Yeni Katman

Guardian ajanları, yapay zeka ajan kimliklerini çalışma zamanında izleyerek miras alınan izinler ve güncel olmayan kimlik bilgileri gibi riskleri azaltıyor. Bu yeni nesil kimlik yönetimi yaklaşımı, AI güvenliğinde önemli bir adım olarak değerlendiriliyor.

44 görüntülenme