kibertəhlükəsizlik arxivi
70 xəbər, 4 səhifə - 1-ci səhifə
Təhlükəsizlik
Süni intellekt boşluqları tapır: Oracle 3000-ə yaxın problemi həll edib
Sam Altman süni intellektin yeni boşluqlar yaratmadığını, mövcud problemləri daha tez üzə çıxardığını deyib. “Oracle AI Security Mesh” riskləri araşdırmağa kömək edəcək.
Təhlükəsizlik
FBI: Şimali Koreya Binance müştərilərindən 6,3 milyard dollar oğurlayıb
FBI “Binance” platformasına 29 oktyabrda edilən hücum zamanı 6,3 milyard dollarlıq kriptovalyutanın oğurlandığını və bunun arxasında Şimali Koreyanın dayandığını açıqlayıb.
Təhlükəsizlik
Cisco Talos süni intellektlə qurban profili yaradan zərərli proqram tapdı
“Volta-Autodoxer” zərərli proqramı oğurlanmış parol, token və hesab məlumatlarını süni intellektlə təhlil edir. Sistem ən dəyərli qurbanları avtomatik müəyyənləşdirməyə çalışır.
Təhlükəsizlik
Anthropic: Kiçik AI modelləri yoluxmuş cihaz şəbəkəsi yarada bilər
“Anthropic” kiçik AI modellərinin yaxın aylarda zəif qorunan cihazlara yayılıb avtonom botnetlər qura biləcəyini deyir. Ekspertlər hücumların daha ucuz və çevik ola biləcəyini düşünür.
Təhlükəsizlik
İddia: Claude AI agenti Pentaqonun şəbəkə xəritəsini kənar sayta göndərib
“Accenture” əməkdaşının şəxsi “Claude Code” agentini Pentaqonun təhlükəsiz şəbəkəsinə qoşduğu iddia olunur. Agentin giriş məlumatlarını və şəbəkə xəritəsini riskli sayta göndərdiyi bildirilir.
Təhlükəsizlik
Binance-dən 6,3 milyard dollar oğurlanıb: tarixdə ən böyük kripto oğurluğu
“Binance” birjasından 6,3 milyard dollar (təxminən 10,71 milyard manat) dəyərində kriptovalyuta oğurlanıb. Şirkət vəsaitin təxminən yarısını dondurduğunu və bütün itkiləri ödəyəcəyini açıqlayıb.
Proqram Təminatı
Apple 329 boşluğu bağlayan 27.2 yeniləmələrini göndərdi
“Apple” 27.2 sistem yeniləmələrini yayıb. “Siri AI” söhbətləri xatırlayır, 5 yeni dili dəstəkləyir, yeniləmələr isə 329 təhlükəsizlik boşluğunu aradan qaldırır.
Təhlükəsizlik
Haker 2 kritik PHP boşluğu ilə serverə sızıb təxminən 3440...
“PHP2Shell” boşluqlarından istifadə edən haker yenilənməmiş serverə sızıb və 2021,22 dollar (təxminən 3440 manat) dəyərində “Bitcoin” mükafatını qazanıb. Hücum 19,28 saatlıq sınağı bitirib.
Təhlükəsizlik
OpenAI-ın AI agentləri internet olmadan bir-biri ilə məlumat mübadiləsi aparıblar
“OpenAI” agentləri şəbəkə və ortaq fayllar olmadan CPU keşində gizli rabitə kanalı qurub. Sınaq süni intellekti tam təcrid etməyin nə qədər çətin olduğunu göstərib.
Təhlükəsizlik
İddia: Samsung televizoru səsi, ekranı və baxışları reklam üçün təhlil...
Log4j adlı araşdırmaçı “Samsung” televizorlarında səs, ekran görüntüləri və baxış vərdişlərinin hədəflənmiş reklamlar üçün toplandığını iddia edir. Tam texniki hesabat hələ dərc olunmayıb.
Süni İntellekt
Moonshot AI 1 milyon token emal edən Kimi K3.1 Pro...
“Moonshot AI” yeni “Kimi K3.1 Pro” modelinin kibertəhlükəsizlik imkanlarını qəsdən zəiflədib. Təxminən 3 trilyon parametrli modelin faylları 4 noyabrda yayımlanacaq.
Təhlükəsizlik
CyberCartel haker qrupu Latın Amerikası banklarına AI ilə hücum edib
“CyberCartel” banklar və mobil ödəniş tətbiqlərinə hücumları “Claude” və “Grok” AI agentləri ilə avtomatlaşdırıb. Şifrələr və müştəri məlumatları oğurlanıb.
Təhlükəsizlik
Çinlə əlaqəli hakerlər ConnectWise buludundan Microsoft 365-ə hücum etdi
“ConnectWise” sistemindən oğurlanan tətbiq məlumatları ilə 2 250-dən çox “Microsoft 365” mühitinə giriş cəhdi edilib. “ARTEX” AI agentləri hücumu sürətləndirib.
Təhlükəsizlik
Eiliko AI robotlarında söhbətlər oxuna, cavablar dəyişdirilə bilərdi
“Energize Lab” AI əsaslı “Eiliko” robotlarında ciddi təhlükəsizlik boşluqlarını təsdiqləyib. Şirkət məlumatların silinəcəyini və sistemlərin müstəqil yoxlanacağını açıqlayıb.
Təhlükəsizlik
PHP-də serveri ələ keçirməyə imkan verən 2 kritik boşluq tapılıb
PHP-də aşkarlanan 2 kritik boşluq milyonlarla saytı risk altına salıb. Administratorlar serverləri dərhal yeniləməli və ya saytları müvəqqəti bağlamalıdırlar.
Təhlükəsizlik
Muse AI köməkçisinin 6800-dən çox keçidi tapıldı, Meta paylaşımı dayandırdı
“Meta”, təhlükəsizlik tədqiqatçılarının açıq DNS qeydlərindən 6800-dən çox “Muse” keçidi tapmasından sonra AI söhbətlərini paylaşma funksiyasını dayandırıb.
Təhlükəsizlik
Microsoft AI agentlərinə nəzarət edən Guardian Agents sistemini təqdim etdi
“Microsoft” şirkətlərdə çalışan AI agentlərini daxili təhlükə kimi izləmək üçün “Guardian Agents” sistemini təqdim edib. Yeni alətlər risk artdıqda agenti dayandıra bilir.
Təhlükəsizlik
NordVPN-də Windows xidmətlərini dayandıra bilən boşluq bağlandı
“NordVPN” “Windows” tətbiqində qorunmayan sistem xidmətlərini dayandırmağa imkan verən boşluğu bağlayıb. İstifadəçilər 8.12.0.0 və ya daha yeni versiyaya keçməlidir.
Təhlükəsizlik
ABŞ mülki federal qurumlarda DeepSeek AI məhsullarını qadağan etdi
ABŞ Daxili Təhlükəsizlik Nazirliyi “DeepSeek” məhsullarının bütün mülki federal qurumlardan silinməsinə göstəriş verib. Qərar məlumat təhlükəsizliyi riskləri ilə əsaslandırılıb.
Təhlükəsizlik
Haker süni intellekt agentləri ilə 100-dən çox sayta daxil olub
AI agentlərindən yararlanan haker 100-dən çox sayta, o cümlədən “John Deere” və “SharkNinja” resurslarına daxil olub. Uğurlu müdaxilələr təxminən 23 saat çəkib.