SON DAKİKA
Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı) ● Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı)

Kritik x402 SDK Kusuru, Kötü Amaçlı API'lerin Yapay Zeka Aracılarının Token Bakiyelerini Boşaltmasına İzin Verebilir

4 gün önce
The Hacker News
1 görüntülenme

Güvenlik firması V12'nin 22 Ekim'de yaptığı açıklamaya göre, x402 SDK'larıyla API çağrıları için ödeme yapan yapay zeka aracıları, kötü amaçlı bir API'nin talep etmesi halinde desteklenen bir jetonun tüm bakiyesi için bir ödeme imzalayabilir. Bunun nedeni, 18 Ağustos'taki sürümlere eklenene kadar hiçbir harcama sınırı belirlemeyen SDK'ların varsayılan istemcisiydi. Risk, ödemeleri otomatik olarak imzalayan ve uygulamaları ayarlanan aracılarla sınırlıydı.

Güvenlik firması V12'nin 22 Ekim'de yaptığı açıklamaya göre, x402 SDK'ları ile API çağrıları için ödeme yapan AI aracıları, kötü amaçlı bir API'nin talep etmesi durumunda desteklenen bir jetonun tüm bakiyesi için bir ödeme imzalayabilir. Bunun nedeni, 18 Ağustos'taki sürümlere eklenene kadar hiçbir harcama sınırı belirlemeyen SDK'ların varsayılan istemcisiydi. Risk, ödemeleri otomatik olarak imzalayan ve uygulamaları ayarlanan aracılarla sınırlıydı.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku