SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

İnsanın Kriptanaliz Çabasını Ölçmek

Matthew Green'in, farklı genel anahtar algoritmalarını analiz etmek için harcanan kriptanalist saatlerinin sayısını tahmin etmeye çalışan yeni bir sitesi var: Özet: Literatürü araç olarak kullanarak, her bir genel anahtar varsayımının ne kadar genel kriptanaliz aldığını tahmin ediyoruz. Yaklaşık on altı bin aday makaleden ECDLP ile ilgili kriptanaliz çalışmalarını yapılandırılmış ve sade bir şekilde sınıflandırıyoruz.

Matthew Green'in farklı genel anahtar algoritmalarını analiz etmek için harcanan kriptanalist saatlerinin sayısını tahmin etmeye çalışan yeni bir sitesi var: Özet: Literatürü araç olarak kullanarak, her bir genel anahtar varsayımının ne kadar genel kriptanaliz aldığını tahmin ediyoruz. Yaklaşık on altı bin aday makaleden ECDLP, yapılandırılmış ve düz kafesler, sendrom kod çözme ve bunların karşılaştırıcıları üzerine kriptanaliz çalışmalarını sınıflandırıyoruz ve ardından makaleleri kişi düzeyinde bir yazar haritası aracılığıyla tahmini araştırma tahsis yıllarına dönüştürüyoruz. Bu yayına dayalı tahminler, harcanan gerçek süreyi önemli ölçüde abartabilir. Kafesler bu kümülatif ölçümde eliptik eğrileri ancak yakın zamanda geride bıraktı; bu geçmişi, belirtilen verimlilik varsayımları altında çıkarım bütçeleri olarak ifade ediyoruz. Çalışma yapay zeka modelleri kullanılarak gerçekleştirildi: Claude Fable 5.1 ve Claude Opus 5.5, GPT-6 Astra'nın katkılarıyla hattı oluşturdu, analizi yürüttü ve bu sayfayı yazdı. Matthew Green soruları belirledi, temel metodolojik kararları aldı ve çalışmayı denetledi. Bu analizin birçok uyarısı var. Yayınlanmış çalışmalara dayanır, dolayısıyla yayınlanmamış hiçbir şey sayılmaz. Buna hem bir makaleyle sonuçlanmayan akademik kriptanaliz hem de gizlice yapılan istihbarat teşkilatı kriptanalizleri dahildir. Ancak bu tür bir ölçüm için iyi bir ilk deneme.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku