SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı
Siber Suç

Yüksek önem derecesine sahip çoğu bulut güvenliği bulgusunun düzeyi, bir yapay zeka aracısı ortamı kontrol ettiğinde düşürülür

Bulut güvenlik platformları, başarısız olan her kuralı bir bulguya dönüştürür ve bu bulgular, ciddiyet derecesine göre sıralanmış kuyruklarda toplanır. Sola Güvenlik'in araştırması, her bulgunun yaşadığı ortamla karşılaştırılarak kontrol edilmesi durumunda bu düzene ne olacağını test etti. Araştırmacılar Leon Goldberg ve Gal Engelberg, üçüncü taraf bulut güvenlik platformlarının ortaya çıkardığı bulguları yeniden derecelendiren bir yapay zeka aracısı geliştirdiler. Onlar...

Bulut güvenlik platformları, başarısız olan her kuralı bir bulguya dönüştürür ve bu bulgular, önem derecesine göre sıralanmış kuyruklarda toplanır. Sola Güvenlik'in araştırması, her bulgunun yaşadığı ortamla karşılaştırılarak kontrol edilmesi durumunda bu düzene ne olacağını test etti. Araştırmacılar Leon Goldberg ve Gal Engelberg, üçüncü taraf bulut güvenlik platformlarının ortaya çıkardığı bulguları yeniden derecelendiren bir yapay zeka aracısı geliştirdiler. Bunu sekiz üretimde iki ticari platformdan elde edilen 9.967 YÜKSEK bulgu üzerinde çalıştırdılar… Daha fazla →

Yüksek öneme sahip bulut güvenliği bulgularının çoğu, bir AI aracısı ortamı kontrol ettiğinde eski sürüme geçirilir yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler