SON DAKİKA
AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir ● AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir

İptal Edilmemiş Anahtar Tedarik Zinciri Saldırısında LiteLLM Kullanıcılarının Güvenliğini Aşıyor

1 gün önce
Paranoid Cybersecurity
3 görüntülenme

Yaygın olarak kullanılan bir yapay zeka aracı olan LiteLLM, Mayıs ayında açığa çıkan iptal edilmemiş bir anahtar nedeniyle bir tedarik zinciri saldırısına maruz kaldı. Bu olay, aracın deposu aracılığıyla kötü amaçlı yazılımların dağıtılması ve bulut kimlik bilgilerinin çalınmasına yol açmasıyla on binlerce kişiyi etkiledi.

Yaygın olarak kullanılan bir yapay zeka aracı olan LiteLLM, Mayıs ayında açığa çıkan iptal edilmemiş bir anahtar nedeniyle tedarik zinciri saldırısına maruz kaldı. Bu olay, aracın deposu aracılığıyla kötü amaçlı yazılımların dağıtılması ve bulut kimlik bilgilerinin çalınmasına yol açmasıyla on binlerce kişiyi etkiledi.

Orijinal Kaynak

Bu haber otomatik olarak Paranoid Cybersecurity üzerinden derlenmiştir.

Haberi Kaynağında Oku