Stolen AI API keys are paying for hackers’ autonomous scans
מפתחות API גנובים של OpenAI, Anthropic ו-Google משמשים לסריקות אוטונומיות, בעל המפתח משלם עליהן. זה מסמן סיכון בטחון למפתחים ולצוותי האבטחה.
helpnetsecurity.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
תוקף ניצל פגם ב‑FortiOS, הפיץ נוזקה PEERSTITCH. צוותי האבטחה צריכים לבדוק וליישם עדכון
thehackernews.com
AI Decision Models and Their Impact on AI SOC Platforms
OpenAI השיקה Decisions API, מאפשרת למהנדסים לשלב מודלים של קבלת החלטות במערכות SOC. זה משנה את הדרך בה מערכות אבטחה יכולות לקבל החלטות.
thehackernews.com
CenterPoint 1M leak ⚡, Claude 0-click flaw 🤖, curl HTTP/2 UAF RCE 🐛
נמצאו פגיעות קריטיות ב-Claude וב-curl, עם פוטנציאל לביצוע התקפות 0-click ו-UAF. עדכון לגרסאות המתוקנות ימנע פגיעות אלה.
tldr.tech
China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
קבוצת הסייבר הסינית Armory Castle ניצלה פגם אפס-יום ב-BeyondTrust Remote Support, דרג 9.3. מנהלי אבטחה צריכים לבדוק ולתקן
thehackernews.com
AI-Powered Espionage Campaign Targets Government Linux Infrastructure
קמפיין ריגול מבוסס AI מכוון לתשתיות לינוקס בממשלות, עם תוכנות זדוניות מותאמות. יש לעדכן כללי זיהוי והגנה.
unit42.paloaltonetworks.com
Employees using personal ChatGPT at work? Here's what IT admins need to do
עובדים משתמשים בחשבונות ChatGPT אישיים בעבודה, מה שעלול לחשוף מידע רגיש. מנהלי IT צריכים לבדוק שימוש לא מורשה
bleepingcomputer.com