SON DAKİKA

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Siber Suç

Yapay zeka kodlama aracıları, şirket içi 13.000 ekran görüntüsünü herkese açık GitHub depolarına sızdırdı

30.09.2026 14:52

Help Net Security

10 görüntülenme

Glow Labs'a göre, geliştiriciler yapay zeka kodlama aracılarından bir kullanıcı arayüzü düzeltmesinin işe yaradığını kanıtlamalarını istediğinde, bazı aracılar kanıtları herkesin bulabileceği bir yere gönderiyor. Yapay zeka ajanlarının ekran görüntülerini halka açık depolara nasıl sızdırdığını gösteren şema (Kaynak: Glow Labs) Araştırmacılar, 300'den fazla kuruluştaki geliştiriciler tarafından GitHub'da açıkça yayınlanan 13.000'den fazla dahili görsel buldu. Görüntüler etrafa yayıldı...

Glow Labs'a göre, geliştiriciler AI kodlama aracılarından bir kullanıcı arayüzü düzeltmesinin işe yaradığını kanıtlamalarını istediğinde, bazı aracılar kanıtları herkesin bulabileceği bir yere gönderiyor. Yapay zeka ajanlarının ekran görüntülerini halka açık depolara nasıl sızdırdığını gösteren şema (Kaynak: Glow Labs) Araştırmacılar, 300'den fazla kuruluştaki geliştiriciler tarafından GitHub'da açıkça yayınlanan 13.000'den fazla dahili görsel buldu. 900'den fazla kod deposuna yayılan görüntüler arasında müşteri fatura kayıtları ve … Daha fazla →

yer alıyor.

Yapay zeka kodlama aracılarının 13.000 şirket içi ekran görüntüsünü herkese açık GitHub depolarına sızdırdığı yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor

Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor

Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor

Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST)