SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı
Genel Siber Güvenlik

Apple'ın Doğrulanmış Fotoğraf Sistemi

Apple kısa süre önce “Referans Görüntüsü” adlı bir sistemi piyasaya sürdü. Belirli bir iPhone'a veya fotoğrafçıya bağlamadan görüntünün tam olarak bir iPhone tarafından (yalnızca yeni modeller) çekildiğini doğrulayabilir. Ayrıca birden fazla görüntünün aynı iPhone'dan geldiğini de doğrulayabilir. Diğer sektör çözümleri, bir fotoğrafçının veya kurumun kendi kimlik bilgilerini kullanarak bir görsele kefil olmasını gerektirir. Biz...

Apple kısa süre önce “Referans Görüntüsü” adlı bir sistemi piyasaya sürdü. Belirli bir iPhone'a veya fotoğrafçıya bağlamadan görüntünün tam olarak bir iPhone tarafından (yalnızca yeni modeller) çekildiğini doğrulayabilir. Ayrıca birden fazla görüntünün aynı iPhone'dan geldiğini de doğrulayabilir. Diğer sektör çözümleri, bir fotoğrafçının veya kurumun kendi kimlik bilgilerini kullanarak bir görsele kefil olmasını gerektirir. Bunun, çatışma bölgelerinde faaliyet gösteren fotoğrafçılar gibi bazı fotoğrafçıları zor durumda bırakmasından endişe ediyoruz; görüntünün gerçekliğini kanıtlamak için anonimlikten vazgeçmek gerekli olmamalıdır. Fotoğrafçılar için açık, kamuya açık bir kimlik bilgisi kullanmaktan ve hatta aynı sensör tarafından çekilen farklı fotoğraflar arasında örtülü kamuya açık bağlantılardan kaçınmak için Apple Referans Görüntüsü'nü geliştirdik. Nihai referans görseli, PCC tarafından doğrulandıktan sonra Apple'ın imzalama hizmeti tarafından imzalanır. Bu imza, Apple'ın en güçlü teknik garantileriyle desteklenmektedir. Uygulamamız aynı zamanda Apple'a ait olanlar da dahil olmak üzere görselin gizliliğini de korur. Yalnızca bir referans görüntüsünün yakalanması, gerçek piksellerin asla Apple'a veya başka birine açıklanmaması gerekir. Bunu, PCC'nin olağanüstü gizlilik özellikleri sayesinde başarıyoruz; tıpkı Apple'ın PCC'de Apple Intelligence için işlenen bilgileri görememesi gibi, düğümlerin kendisi de Apple'ın görüntü verilerine erişemeyeceği şekilde tasarlanmıştır. İptal hizmetinin, iptal işlemine izin vermek için fotoğraf GUID'lerinin ve ilgili sensörlerin özel bir kaydını tutması gerekirken, görüntü verilerine hiçbir zaman erişemez ve bu kayda genel erişime izin vermez. Ayrıca, son iptal kontrolleri cihazdaki listeler kullanılarak yapıldığından, bir cihaz, hala geçerli olup olmadığını öğrenmek için hangi fotoğrafa baktığını asla kimseye açıklamaz. Rapor iyi bir okuma sağlıyor; detaylar ilginç.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler