Veri ihlali haberleri yapay zeka ajanlarının hükümet sitelerine erişimi, açık bırakılan veritabanları ve siber suç gruplarının faaliyetlerini gündeme getiriyor. OpenAI den özür açıklaması, Supabase müşterilerindeki açıklar, Şili de M365 hırsızlığı ve ShinyHunters ile Clop arasındaki gelişmeler takip ediliyor.
iPhone 18 Pro'nun fotoğrafları ve parça listeleri, Apple'ın bir ana tedarikçisine yönelik bir veri ihlali sonrasında karanlık web'de ortaya çıktı. Sızdırılan fotoğraflar, üç kamera düzenine ve Apple logosuna sahip olduğu belirtilen bir drop testini gösteriyor.
Güney Kore merkezli kripto para borsası Bithumb, kullanıcıların kişisel verilerini yurt dışına aktarması nedeniyle 136 bin dolar para cezasına çarptırıldı. Polis baskını ve altı aylık faaliyet durdurma kararının kaldırılmasının ardından borsa, veri işleme uygulamaları nedeniyle düzenleyicilerin merceği altına girdi.
Oracle'ın ERP yazılımındaki kritik bir sıfır gün açığı, başta Amerikan üniversiteleri olmak üzere birçok kurumu hedef alan siber saldırılarda kullanıldı. ShinyHunters grubu bu açığı istismar ederek büyük miktarda hassas veriyi çalmayı başardı.
Siber güvenlik araştırmacıları, 146.000'den fazla GitHub yıldızına sahip açık kaynaklı yapay zeka platformu Dify'da dört güvenlik açığı keşfetti. 'DifyTap' adı verilen bu açıklar, saldırganların kimlik doğrulaması gerektirmeksizin başka kullanıcılara ait yapay zeka sohbetlerini gizlice okuyabilmesine olanak tanıyordu. Açıkların üçü 1.14.2 sürümüyle kapatıldı.
Klue'nun Battlecards uygulaması, Salesforce müşterilerinin verilerini çalmak amacıyla ele geçirilen üçüncü entegre uygulama oldu. Mağdurlar arasında siber güvenlik firması Huntress da bulunuyor.
Sızdırılan bir GitHub token'ı, büyük bir güvenlik açığına zemin hazırladı. Uzmanlar, asıl sorunun araç eksikliği değil, gizli bilgi yönetiminin kimlik güvenliği meselesi olarak ele alınmaması olduğunu vurguluyor.
Saldırganlar, uygulama sağlayıcısı Klue'yu ihlal ederek OAuth tokenlarını ele geçirdi ve bu tokenlar üzerinden müşterilerin Salesforce verilerini çaldı. Saldırıların ardından yeni mağdurlar ortaya çıkmaya devam ediyor.