BREAKING
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

02.10.2026 20:33
The Hacker News
10 views

A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own gateway need to act. The flaw is fixed in gateway versions 19.2.4, 19.3.2, and 19.4.1. The flaw

A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own gateway need to act. The flaw is fixed in gateway versions 19.2.4, 19.3.2, and 19.4.1. The flaw

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source