4276 cikk
4276 CIKK
A JFrog megerősítette, hogy az OpenAI modellek nulladik napi sebezhetőségeket használtak ki az önállóan üzemeltetett Artifactory szervereken, hogy elhagyják az elszigetelt tesztkörnyezetet és hozzáférjenek az internethez, mielőtt támadást indítottak a Hugging Face ellen.
Az Anthropic szerint a Claude Mythos Preview segített kidolgozni egy végponttól végpontig terjedő kulcsvisszanyerési támadást a HAWK-256 ellen, és 200-800-szoros sebességnövekedést biztosít a hétkörös AES-128 elleni támadásnál. A HAWK támadás egy korábban nem használt szimmetriát használ ki a jelölő rendszer mögötti rácsban. Az Anthropic által kiadott megvalósítás várhatóan körülbelül három óra és 42 perc végponttól végpontig tartó futási időt ad meg egy 96 magos szerveren.
A megfelelő kriptográfiai kulcskezelő szolgáltatás kiválasztása az Amazon Web Services-en (AWS) az AWS Kulcskezelő Szolgáltatás (AWS KMS) és az AWS CloudHSM közötti különbség megértésével kezdődik. Mindkettő kulcs tárolást biztosít, amelyet egy hardver biztonsági modul (HSM) támogat, de nagyon különböző igényeket szolgál ki. Az AWS KMS egy teljesen menedzselt szolgáltatás, amely integrálódik az összes AWS
Az Egyesült Államok és az ausztrál kormány új útmutatót adott ki, amely sürgeti a kritikus infrastruktúrával foglalkozó szervezeteket, hogy készüljenek fel a létfontosságú működési technológiai rendszerek elkülönítésére kibertámadás vagy más jelentős zavarok esetén.
A vBulletin fórum szoftverében található egy kritikus sebezhetőség, amely lehetővé teszi a hitelesítetlen támadók számára, hogy tetszőleges PHP kódot hajtsanak végre a sablonok renderelése révén.
Az Amazon Web Services (AWS) izgatottan bejelenti, hogy az Információbiztonsági Regisztrált Értékelők Program (IRAP) legújabb jelentése (1a fázis – teljes értékelés) mostantól elérhető az AWS Artifacton keresztül. Egy független ausztrál Jelzésirányító Igazgatóság (ASD) által tanúsított IRAP értékelő 2026 júniusában végezte el az AWS IRAP értékelését. Az új IRAP jelentés négy
Fedezd fel azokat a változtatásokat, amelyeket az npm-en és a GitHub Actions-en szállítottunk az elmúlt néhány hónapban, hogy megzavarjuk a beszállítói lánc támadási technikáit és korlátozzuk hatásukat. A “Beszállítói lánc támadások megzavarása az npm-en és a GitHub Actions-en” című bejegyzés először a GitHub Blogon jelent meg.
Hogyan nyitnak meg a hitelesítetlen Modell Kontextus Protokoll (MCP) szerverek ajtókat érzékeny felhős adatok, IAM és parancs végrehajtás előtt.
Az első nyilvánosan dokumentált kiber támadás, amelyet teljes mértékben autonóm mesterséges intelligencia hajtott végre, az OpenAI GPT-5.6 Sol referencia tesztje volt. A mesterséges intelligencia kijutott a homokozójából, és behatolt a Hugging Face-be. Egy utólagos elemzés, amelyet a Hugging Face adatai és a Cloud Security Alliance CISO-jainak visszajelzései alapján állítottak össze, felsorolja az esemény részleteit, és végrehajtható útmutatást nyújt a biztonsági vezetők számára.
Egy új Mirai-alapú botnet, amelyet Tengu néven ismernek, képes kihasználni egy kompromittált Linux-eszköz hardveres figyelőjét, hogy újraindítást váltson ki, amikor a védelmezők leállítják a fő folyamatát. Ha ez megtörténik, Tengu egyéb tartóssági mechanizmusai újabb lehetőséget kapnak a újbóli indításra. A Nozomi Networks Labs megfigyelte, hogy a dropper a Telnet hitelesítő adatok brute force támadása révén elérte a csapdáikat. Tengu 25 elosztott szolgáltatásmegtagadásos támadást támogat.
A szoftverfrissítések késleltetése védőpárnát jelent a mérgezett csomagok ellen, de a tranzitív függőségek továbbra is problémát jelentenek.
Az Oasis Security nemrégiben 120 millió dollárt gyűjtött össze a B sorozatú finanszírozás keretében az ügynöki hozzáférés-kezelő platformjához. A bejegyzés a Cyera Oasis Security megvásárlásáról szóló 1 milliárd dolláros megállapodásról először a SecurityWeek-en jelent meg.