Fintech şirketi Robinhood'un mühendislik odaklı uygulama güvenliği ekibi, sistem erişim izni verme sürecini yeniden yapılandırarak geliştiricilerin projelerinde daha kolay ve güvenli çalışmasını sağladı. Deneyimden çıkarılan dersler bu haberde yer alıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Kuzey Kore'nin gayri safi yurt içi hasılası (GSYİH), kısmen finansal firmaları ve diğer işletmeleri hedef alan devlet destekli siber suç grupları sayesinde büyüdü. Çinli ve Kuzey Koreli tehdit aktörleri, Asya-Pasifik bölgesindeki başarılarını daha da ilerletiyor.
GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.
EY'nin yeni anketi, şirketlerin yapay zekayı ve otonom ajanları hızla devreye aldığını ancak yönetişim süreçlerinin aynı hızda ilerlemediğini ortaya koyuyor. Katılımcıların yarısı acil durumlarda yönetişim sürecini uygulamadığını belirtirken her üç şirketten biri maddi zarara yol açan bir yapay zeka olayı yaşadı. Agentic AI kullanımında görünürlük eksikliği ve yetkisiz ajanların tespit edilememesi riski öne çıkıyor.
Menlo Park Intelligence'den Fred Heiding, Dark Reading News Desk'e öncü modeller üzerine araştırmasını anlattı. Araştırmada modellerin insan davranışını etkileme yeteneği ve duygusal bağımlılık yaratması ele alınıyor.
Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
Click to Pray uygulamasındaki güvenlik açığı, kullanıcıların isim, e-posta, konum ve site durumu gibi bilgilerini herhangi bir tarayıcıyla erişilebilir hale getirdi.