Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Etiket
4 yazı
Bulut platformu Northflank, 30 Ekim’de tüm müşterilerine ortam değişkenlerinin çözüldüğünü varsayıp bütün anahtarları yenilemelerini söyledi. Wiz’e göre Ekim’de en az dokuz YZ geliştirici platformu benzer saldırıyla vuruldu; çalınan anahtarlar 30 dakikada denendi.
Görsel: Northflank durum sayfası ve Wiz Blog (ekran görüntüsü)
Pek çok yapay zekâ modeline tek yerden erişim sunan 302.ai’nin Azure deposu haftalarca herkese açık kaldı: 17,6 milyon dosya, 22,72 TB veri. Sohbet kayıtlarında komutlar, yanıtlar ve bazı kişisel veriler vardı. KVKK’nın YZ rehberi yurt dışı aracıları hatırlatıyor.
Görsel: Cybernews araştırma görselleri, 302.ai (kaynak sayfası)
ConnectWise’ın yedekleme uygulamasına ait kimlik çalındı; saldırgan uygulama gibi oturum açtı, MFA devreye girmedi. Yöneticiler için kontrol listesi.
Görsel: Huntress ve ConnectWise (kaynak sayfası)
JADEPUFFER hattı: depolama silme, yedek kilitlerine saldırı, ListKeys. GitHub'da sızan secret hâlâ geçerli kalabiliyor.