SON DAKİKA

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Siber Suç

Çalınan AI API anahtarları, bilgisayar korsanlarının otonom taramaları için para ödüyor

5 gün önce

Help Net Security

9 görüntülenme

Kısıtlı bir suç forumundaki bir satıcı, çalınan OpenAI, Anthropic ve Google API anahtarları üzerinde çalışan otonom bir bilgisayar korsanlığı aracı pazarlıyor, böylece anahtarın sahibi taramaların parasını ödüyor. Bitsight'ın tehdit istihbarat ekibi, Şubat ayından Ağustos 2026'ya kadar 16 yeraltı forumunda binlerce gönderideki değişimi takip etti. Bu pencerenin üzerinde yapay zeka ajanlarından, dolaylı anlık enjeksiyondan ve...

Sınırlı bir suç forumunda yer alan bir satıcı, çalınan OpenAI, Anthropic ve Google API anahtarları üzerinde çalışan otonom bir bilgisayar korsanlığı aracı pazarlıyor, böylece anahtarın sahibi tarama masraflarını ödüyor. Bitsight'ın tehdit istihbarat ekibi, Şubat ayından Ağustos 2026'ya kadar 16 yeraltı forumundaki binlerce gönderideki değişimi takip etti. Bu pencerede yapay zeka ajanlarından, dolaylı anlık enjeksiyondan ve Model Bağlam Protokolünden (MCP) bahsedenler yüzde 67 arttı. İki grup açığa çıktı. Bir … Diğer →

Çalınan AI API anahtarları bilgisayar korsanlarının otonom taramaları için para ödüyor yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor

Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor

Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor

Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST)