4276 cikk
4276 CIKK
A Chick-fil-A megerősítette, hogy több mint 13 000 ügyfelenek a fiókjai sérültek meg, miután a cég weboldalára és mobilalkalmazására irányuló, hitelesítő adatokkal kapcsolatos támadások során. A támadások 2023. június 17. és 19. között zajlottak.
A Slopsquatting, a phantom squatting és a HalluSquatting mind azonos későbbi kötődéses támadásra épít, ahol az AI kódolási ügynökök a fantom csomagok, a repository-k vagy a domain nevekkel való hibás értelmezésre támaszkodnak. Az ActiveState elmagyarázza, hogy a előzetes ellenőrzés és a szabályozott függőségkezelés segíthet megakadályozni ezeket a támadásokat, mielőtt a rosszindulatú kód bejutna a folyamatához.
A Meta egy ingyenes “Facebook Verified” jelzést indított, amely azt igazolja, hogy egy profil tulajdonosa egy önmagáról készített fotó segítségével átesett az azonosítási folyamaton. A jelzés azt jelzi a felhasználóknak, hogy egy bejegyzés, randi profil vagy csoportbeszélés valós személy által vezet, nem pedig egy bot vagy AI által létrehozott fiókkal. A Meta szerint a jelzés segíti a csalást csökkentését, mivel az AI-eszközök egyszerűbb megjelenést tesz lehetővé.
Az Europol 4340 URL-t mutatt ki törlésre egy többhetes művelet során, amely egy olyan online tartalomra irányult, amely a The Com nevű, lazaszerű, nihilista, erőszakos szélsőséges csoportok hálózatához kapcsolódik.
A orosz állami támogatású Laundry Bear csoport (más néven Void Blizzard, CL-STA-1114 vagy TA488) egy évig a Zimbra Collaboration Suite webmail platformjában található, javítás nélküli gyengeséget kihasználva, hogy a kormányzati és kereskedelmi hálózatokat támadja. A kampányt 2025 július óta dokumentálja az NSA, FBI, CISA és a Hollandia, Nagy-Britannia, Ausztria, Kanada és más országbeli információszerzői. A közös figyelmeztetés arra hívja fel a figyelmet, hogy a sérülékeny Zimbra szervereket használatba vethetik, hogy leveleket lopjanak.
A cég összesen 49 millió dollárt hozott be, beleértve a Battery Ventures, Accel és Foundation Capital tőkebevonását. Az AegisAI 36 millió dollárt szerez, és az AI-alapú e-mail biztonságot fejlesztő cég. A cikk először a SecurityWeek oldalán jelent meg.
A kibernetikus biztonsági kutatók egy kritikus hibát tártak fel az OpenAI ChatGPT Workspace Agentekben, amely lehetővé tenné egyetlen phishing link használatát a célzott szervezetben egy autonóm mesterséges intelligencia (AI) ügynök titkos létrehozásához, aktiválásához és beüzemeléséhez. A hiba a Zenity Labs által “AgentForger” néven kódolt. Az OpenAI június 8-tól kijavította a problémát.
Egy kézzel készített SVG, amelyet a Bing képernyőkereső rendszerbe bement, végrehajtott parancsokat NT AUTHORITY\SYSTEM néven a Microsoft által működtetett képfeldolgozó munkatársaknál, valamint root felhasználói jogosultságokkal a Linux gépeken. Az XBOW tesztje ugyanazt az eredményt hozta, amikor különböző szervereken és hálózati tartományokban tesztelt. Ez azt jelentette, hogy a probléma a Bing képkezelő rendszerében van, nem egy rossz gépen. A Microsoft két kritikus CVE-t jelentett, CVE-2026-32194 és
Az AI-rendszerek biztonsága egy jól ismert fejlődésen megy keresztül: elterjedés, majd áttekinthetőség, végül pedig irányítás. De azt, amit együttesen felfedezünk, hogy az AI-rendszerek számára a legkevésabb jogosultságok biztosítása, mint ahogy azt eddig gondoltuk, sokkal nehezebb. Ezért vannak annyiszerű megközelítés, a kérés-szűréstől az identitásrétegű hozzáférési szabályozásig. Az, ahova együttesen eljutottunk, az, hogy
Ipari szakemberek vitatják, hogy ez laboratóriumi biztonsági szakadást, vagy pedig korábban még soha nem látott, rendkívüli képességi mérföldvonal. A poszt: Industry Reactions to OpenAI Models Hacking Hugging Face: Feedback Friday megjelent a SecurityWeek oldalán.
Egy illinois-i férfi kedden 76 hónap szabadságvesztésre és három év hosszú időtartamú felügyeletre ítélve, ami a Snapchatin felhasználóinak, több mint 750-ének, a fiókjainak lopására irányult, ahol a nők szexuális képeit tulajdonították.
Az IEEE Spectrum cikkét Barath Raghavan, amely a jelenlegi AI-mérés módszereit, az emberi szándékhoz való igazodás helyett, kritizálja, a szerzők kiemelik az emberi, de néha homályos kérés és az AI által követett értelmezés közötti különbséget, amelyet gyakran általános tudás egészíti ki. A szerzők javasolják a “Genie” koefficiens nevű új mérőszámot, amely azt méri, hogy az AI milyen jól teljesíti az emberi felhasználó elvárásait.