Eğitim sektörü, üçüncü taraf sızıntılarından kaynaklanan maliyetli dersleri öğrenmek zorunda kalıyor. Artan tehditler, kurumları öğrenci verilerini korumak için savunma yapmak zorunda bırakıyor.
Ransomware ve diğer saldırılar, eğitim sektörünü üçüncü taraf risklerinin önemini kavramaya zorluyor. Kurumlar, üçüncü taraf sağlayıcılarla çalışırken risklerini yönetmek için daha dikkatli olmak zorunda.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Şüpheli Rusça konuşan bir tehdit aktörü, PaperCut NG/MF'deki yeni açıklanan iki güvenlik açığını istismar etmek için yapay zekâ destekli bir saldırı hattı kurdu. Blackpoint Cyber, GreyNoise ve Arctic Wolf'un tespitlerine göre kampanya 48 ülkede 395 kuruluşta 440'tan fazla örneği etkiledi ve eğitim sektörünü yoğun şekilde hedef aldı.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
Siber tehditler çoğaldıkça ve yapay zeka siber güvenlik alanını daha da karmaşık hale getirdikçe CISO'lar işlerinin giderek zorlaştığını söylüyor. Buna karşın şirketler siber güvenlik uzmanlığına olan talepten vazgeçmiyor; yarı zamanlı pozisyonlar bile giderek daha yaygın hale geliyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.