SON DAKİKA
Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı) ● Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı)

'Gheist' Bulut Sırlarını Çalmak İçin GitHub Tokenlarını Silahlaştırıyor

Devam eden bir tedarik zinciri saldırısı, binlerce geliştirici deposundan kimlik bilgilerini ve hassas verileri topluyor.

Devam eden bir tedarik zinciri saldırısı, binlerce geliştirici deposundan kimlik bilgilerini ve hassas verileri topluyor.

Orijinal Kaynak

Bu haber otomatik olarak Dark Reading üzerinden derlenmiştir.

Haberi Kaynağında Oku