Shandong Üniversitesi araştırmacıları, TrojPix adını verdikleri yeni bir saldırı tekniğiyle hava boşluklu sistemlerden yüksek hızda veri sızdırılabildiğini gösterdi. Yöntem, gözle görülemeyen piksel modülasyonu kullanarak video kabloları üzerinden radyo sinyali yayıyor ve 8,1 Mbps hıza ulaşabiliyor.
Apple'ın iPhone üretimi için kullanılan bileşenler ve tedarikçileri hakkında hassas bilgiler, Tata Elektronikteki son veri sızıntısında ortaya çıktı. Sızıntı, iPhone 18 Pro için kullanılan yüzlerce parçayı ve bunların tedarikçilerini içeriyor. Apple, Tata Elektronik ile uzun vadeli güvenlik önlemleri üzerinde çalıştığını ve bu olayı soruşturduğunu açıkladı.
Microsoft Copilot asistanında keşfedilen üç aşamalı 'SearchLeak' saldırısı, kullanıcıların tek tıkla verilerinin çalınmasına olanak tanıyordu. Kritik güvenlik açığı şimdi yamalanmış olsa da, bu tür saldırılar yapay zeka prompt enjeksiyonu yöntemleriyle gizli URL'ler kullanarak yeni bir tehdit grubu oluşturuyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Meta, çalışanların klavye ve fare hareketlerini kaydeden yapay zeka eğitim programını hassas veri sızıntısı nedeniyle askıya aldı. 22 Haziran'da patlak veren kriz, şirket içinde büyük huzursuzluk yarattı. Meta söz konusu verilere kötü niyetli bir erişim olduğuna dair kanıt bulunmadığını açıkladı.