SON DAKİKA
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık

Satış Sonrası Otomobil Parçalarında Bloatware

Bu hikaye ilginç: Bir Civic sahibi, Amazon'dan ucuz bir satış sonrası ana ünite satın aldı ve Claude'un, tıpkı bir akıllı TV gibi, sihrini bunda kullanmasına karar verdi. Keşfedildiği söylenen şey şaşırtıcı değil ama bilmeye değer. Önceden yüklenmiş yazılımlar (veya daha az hayırseverseniz casus yazılımlar) arasında bir Android sistemi olan WebView ile donatılmış bir ses asistanı da vardı.

Bu hikaye ilginç: Bir Civic sahibi, Amazon'dan ucuz bir satış sonrası ana ünite satın aldı ve Claude'un, tıpkı bir akıllı TV gibi, sihrini bunda kullanmasına karar verdi. Keşfedildiği söylenen şey şaşırtıcı değil ama bilmeye değer. Önceden yüklenmiş yazılımlar (veya daha az hayırseverseniz casus yazılımlar) arasında, uygulamaların web dışındaki içeriği görüntülemesine olanak tanıyan bir Android sistem bileşeni olan WebView ile donatılmış bir ses asistanı da vardı. Görünüşe göre bu, boştayken bile her zaman işlem gücünün yaklaşık üçte birini kullanıyordu ki bu pek iyi değil. Ayrıca Baidu konum hizmetleri, bir çağrı kaydedici (!), ABD'de neredeyse işe yaramaz bir DAB radyo istemcisi ve muhtemelen yolcunuzun hareket halindeyken PDF'lerle eğlenebilmesi için Adobe Acrobat da vardı. İlginç çünkü bu IoT yazılımındaki tüm güvensizlikleri açığa çıkarıyor. Ancak bence asıl hikaye, rastgele bir kişinin bu tersine mühendisliği yapay zekanın yardımıyla yapabilmesidir. Gelecekte bunun gibi daha birçok hikaye bekliyoruz.

Orijinal Kaynak

Bu haber otomatik olarak Schneier on Security üzerinden derlenmiştir.

Haberi Kaynağında Oku