SON DAKİKA
Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı ● Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı

Paylaşılan ChatGPT Bağlantısı Oturumunuzda Saldırgan Kodunu Çalıştırabilir ve Özel Sohbetleri Okuyabilir

1 gün önce
The Hacker News
0 görüntülenme

Parameter güvenlik firmasındaki araştırmacılar, kötü amaçlı bir ChatGPT paylaşım bağlantısının, onu açan herkesin oturum açtığı oturumda bir saldırganın kodunu çalıştırarak bu kişilerin özel konuşmalarını okumalarına olanak sağladığını gösterdi. Araştırmacılar kusuru 18 Ekim'de OpenAI'nin hata ödül programı aracılığıyla bildirdiler ve OpenAI bunu sekiz gün sonra düzeltti ve onu en ciddi kategorisi olan P1 olarak derecelendirdi.

Parameter güvenlik firmasındaki araştırmacılar, kötü amaçlı bir ChatGPT paylaşım bağlantısının, onu açan herkesin oturum açtığı oturumda bir saldırganın kodunu çalıştırarak özel konuşmalarını okumalarına olanak sağladığını gösterdi. Araştırmacılar kusuru 18 Ekim'de OpenAI'nin hata ödül programı aracılığıyla bildirdiler ve OpenAI bunu sekiz gün sonra düzeltti ve onu en ciddi kategorisi olan P1 olarak derecelendirdi.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku