BREAKING
Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı) ● Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı)

Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances

4 gün önce
The Hacker News
2 views

AI agents paying for API calls with the x402 SDKs could sign a payment for their full balance of a supported token if a malicious API asked for it, security firm V12 said on October 22. The cause was the SDKs' default client, which set no spending limit until releases on August 18 added one. The risk was limited to agents who automatically signed payments and whose apps set

AI agents paying for API calls with the x402 SDKs could sign a payment for their full balance of a supported token if a malicious API asked for it, security firm V12 said on October 22. The cause was the SDKs' default client, which set no spending limit until releases on August 18 added one. The risk was limited to agents who automatically signed payments and whose apps set

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source