Araştırmacıların 'Armored Likho' olarak adlandırdığı bir tehdit grubu, Rusya, Brezilya ve Kazakistan'daki devlet kurumlarına ve elektrik enerjisi şirketlerine sızmayı başardı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
2026 yazında yapay zeka ajanlarının Hugging Face'i ele geçirmesi, Fairlife'ta fidye yazılımı nedeniyle üretim durması ve İran bağlantılı grupların ABD su tesislerini hedef alması öne çıktı. Dark Reading, Cybersecurity Dive ve TechTarget uzmanları olayları Reporters' Notebook'ta değerlendirdi. Tartışma otonom ajanların riskleri, kritik altyapı güvenliği ve olay müdahale planlarının önemine odaklandı.
Saldırganlar, Polonya'da 50.000 kişiye hizmet veren bir kombine ısı ve güç santraline özel hüc ağı üzerinden sızarak buhar türbini ve su arıtma sistemini kapattı. CERT Polska, bu saldırının özel APN üzerinden endüstriyel kontrol ağlarına yapılan ilk gerçek dünya saldırısı olduğunu doğruladı.
İran bağlantılı siber saldırganların Minnesota'daki 30'dan fazla su sistemini hedef alması ve saldırıların diğer eyaletlere yayılma ihtimali ABD'de kritik altyapı endişelerini artırdı. FBI, EPA ve CISA resmen İran'ı işaretlemese de, Başkan Trump saldırıları inkar ederek Minnesota Valisi Tim Walz'ı suçladı. Uzmanlar, su ve diğer kritik sektörlerin siber güvenlik zafiyetlerine karşı acil önlem alınması gerektiğini vurguluyor.
Minnesota'da 30'dan fazla topluluk su sistemine yönelik koordineli bir siber saldırı düzenlendi. Saldırıda bir su tesisi devre dışı kalırken, bazı bölgelerde iletişim ve otomasyon sistemleri etkilendi. Yetkililer, saldırının kaynağı ve yöntemi hakkında henüz resmi bir açıklama yapmadı.
Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.
Açık kaynak yapay zeka platformu Hugging Face, geçtiğimiz Cuma günü otonom bir yapay zeka ajanı tarafından düzenlenen siber saldırıya uğradığını duyurdu. Saldırıda sınırlı sayıda dahili veri seti ve kimlik bilgisi ele geçirilirken, şirket kendi anomali tespit sistemiyle saldırıyı fark etti ve analiz için kullandığı ticari AI modelinin güvenlik korkuluklarına takılması üzerine kendi yerel modeline yöneldi. Hugging Face, müşteri verilerinin çalınıp çalınmadığını araştırıyor.