» Etiket
cybersecurity
45 yayınSiber Güvenlik Girişimi NPM'e Bilgi Çalan Paketler Yükledi
Anthropic, OpenAI, LangChain ve Vercel paketlerini taklit eden yedi NPM paketi, postinstall script'leriyle git, SSH ve bulut kimlik verilerini çalıyor. Yayıncı İsrailli bir güvenlik şirketinin kurucusu.
Siber güvenlik değerlendirmelerinde üç gerçek olayın incelenmesi
Claude modelinin siber güvenlik değerlendirmelerinde yaşanan üç olayın detayları ve alınan önlemler.
OpenAI'nin Güvenlik İçin Geliştirdiği GPT-Red: LLM Süper Hırsız
OpenAI, GPT-Red adında bir LLM süper-hacker geliştirdi. Bu model, yazılım güvenliğini artırmak için otomatik testler yapıyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comPrismata: Web ajanlarında prompt injection saldırılarına savunma
Prismata, web ajanlarını cross-site prompt injection saldırılarına karşı korumak için dinamik güven etiketleme ve içerik kısıtlama kullanan yeni bir savunma mekanizması sunuyor.
OpenAI'den Açık Kaynağa Patch the Planet Güvenlik Girişimi
OpenAI, Trail of Bits ile açık kaynak projelerinde AI destekli güvenlik açığı taramasını zorunlu insan denetimiyle birleştiren Patch the Planet'i duyurdu.
Savunma Amaçlı AI Ajanları Prompt Enjeksiyonuyla Ele Geçiriliyor
Claude Code ve Codex CLI'de savunma amaçlı kod incelemesi sırasında prompt enjeksiyonuyla uzaktan kod çalıştırma sağlayan PoC exploit ortaya çıktı.
Sıfır risk değil, işin gereği: CISO'lar için agentik AI rehberi
CISO'lar için agentik AI kullanımı ve risk yönetimi üzerine rehberlik sağlayan bir makale.
Yeni Dysphoria Botnet, 200 Bin IoT Cihazını Ele Geçirdi
Dysphoria botnet, 200 bin IoT cihazını ele geçirerek DDoS saldırıları düzenliyor. Güvenlik açıkları ve zayıf parolalar kullanarak yayılıyor.
Booking.com İhlali: Tedarikçi Zincirinin Saldırı Yüzeyi Olması
Booking.com'daki veri ihlali, tedarikçi zinciri güvenliğinin önemini vurguluyor. Mühendisler için kritik dersler içeriyor.
Sunny Vaghela: Script Kidi ile Ünlü Hacker Arasındaki Farklar
Sunny Vaghela'nın siber güvenlikteki iddiaları ve gerçekler arasındaki uçurum. Medya ve teknik topluluk arasındaki farklar inceleniyor.