Yüklənir...
Kibertəhlükəsizlik sahəsində ən son xəbərlər və təhlillər. CURSOR.AZ redaksiyası hazırladı.
28 xəbər tapıldı
“Riot Games” şirkəti “League of Legends” və “Valorant” oyunçuları üçün “Vanguard” anti-fırıldaq proqramının işəsalma rejimini dəyişib. Artıq müəyyən təhlükəsizlik tələblərinə cavab verən istifadəçilər proqramı yalnız oyun zamanı aktivləşdirmək imkanı əldə ediblər....
ABŞ-da “Xarici Kəşfiyyata Nəzarət Aktı”nın (FISA) 702-ci bölməsinin müddəti iyunun 12-də başa çatır. Konqres üzvləri islahatlar və kəşfiyyat rəhbərliyindəki dəyişikliklər səbəbindən hələ də razılığa gələ bilməyiblər.
“Google Threat Intelligence Group” və “Mandiant” ABŞ hüquq şirkətlərini hədəfləyən yeni data oğurluğu kampaniyası barədə xəbərdarlıq edib. Hücumlarda saxta IT dəstəyi, ekran paylaşımı və fiziki ofis girişi birləşdirilir.
Anthropic-in yeni hesabatı göstərir ki, süni intellekt kiberhücumlarda artıq təkcə fişinq və zərərli kod yazmaq üçün deyil, şəbəkə daxilində hərəkət və imtiyaz yüksəltmə kimi daha riskli mərhələlərdə də istifadə olunur.
Dashlane xarici tərəfin bəzi hesabları hədəfə alan “brute force” hücumundan sonra 20-dən az şifrəli parol anbarının əldə edildiyini bildirib.
Yüz minlərlə şirkətin işçiləri nəzarətdə saxlamaq üçün istifadə etdiyi proqram təminatlarının şəxsi məlumatları təkcə rəhbərliyə deyil, həm də rəqəmsal reklam platformalarına sızdırdığı məlum olub. Yeni araşdırma göstərir ki, bu cür xidmətlər istifadəçilərin məxfiliyini ciddi şəkildə pozur.
"T1 Phone" modelinin buraxılışı ərəfəsində "Trump Mobile" platformasında ciddi təhlükəsizlik boşluğu aşkar edilib. Sızıntı nəticəsində on minlərlə müştərinin ünvanı, e-poçtu və telefon nömrəsi hakerlərin əlinə keçib. Həmçinin, real sifariş sayının şayiələrdən qat-qat az olduğu üzə çıxıb.
"Nvidia" şirkəti "Windows" və "Linux" sistemlərində çalışan qrafik kartların sürücülərində məlumatların dəyişdirilməsinə səbəb ola biləcək yeddi yeni təhlükəsizlik boşluğu aşkarlayıb. Şirkət istifadəçiləri kiberhücumlardan qorunmaq üçün proqram təminatını təcili yeniləməyə çağırır.
"Google" şirkəti kibertəhlükəsizlik sahəsində mövqeyini gücləndirərək, kodların təhlükəsizliyi üçün nəzərdə tutulmuş "CodeMender" süni intellekt agentini geniş kütləyə təqdim edir. Bu addım "Anthropic" və "OpenAI" kimi rəqiblərin oxşar həllərinə cavab xarakteri daşıyır.
"Linux" əməliyyat sisteminin yaradıcısı Linus Torvalds süni intellekt vasitəsilə avtomatik yaradılan xəta hesabatlarının təhlükəsizlik siyahısını idarəolunmaz vəziyyətə gətirdiyini bildirib. Mütəxəssislər istifadəçiləri yalnız təsdiqlənmiş və həlli olan hesabatlar göndərməyə çağırır.
"Chaotic Eclipse" ləqəbli kibertəhlükəsizlik tədqiqatçısı "GitHub" platformasında "Windows" sistemlərində ən yüksək imtiyazlar əldə etməyə imkan verən "MiniPlasma" eksploytunu paylaşıb. "Microsoft" şirkətinin 2020-ci ildən bəri həll etmədiyi bu boşluq tam yenilənmiş sistemlərdə belə işləyir.
"Anthropic" tərəfindən hazırlanan "Mythos" süni intellekt modeli proqram təminatındakı boşluqların tapılmasında yüksək nəticələr göstərib. "XBOW" şirkətinin apardığı müstəqil testlər modelin həm üstünlüklərini, həm də bəzi zəif cəhətlərini və yüksək xərc tələb etdiyini üzə çıxarıb.
"X" sosial şəbəkəsi insan alverində təqsirləndirilən Andrew və Tristan Tate qardaşlarının platformadakı anonim tənqidçilərin kimliyini açıqlamaq tələbinə qarşı hüquqi mübarizəyə başlayıb. Şirkət bu addımın söz azadlığına ciddi zərbə vuracağını bildirir.
Böyük Britaniyanın onlayn təhlükəsizlik tənzimləyicisi "Ofcom", "X" platformasının qeyri-qanuni nifrət və terror məzmununa qarşı mübarizə üzrə yeni öhdəliklərini qəbul edib. Şirkət şikayət edilən paylaşımların böyük hissəsini 48 saat ərzində yoxlayacağına söz verib.
"Yarbo" şirkəti qazonbiçən robotlarında kənar şəxslərin müdaxiləsinə imkan yaradan məqsədli arxa qapı (backdoor) girişini ləğv etmək qərarına gəlib. Şirkətin həmtəsisçisi Kenneth Kohlmann bildirib ki, gələcəkdə bu funksiya yalnız istifadəçinin öz istəyi ilə aktivləşdirilə biləcək.
"OpenAI" şirkəti sistem boşluqlarını hücumçulardan əvvəl aşkar edib aradan qaldırmaq üçün "Daybreak" adlı yeni süni intellekt təşəbbüsünü işə salıb. Bu addım rəqib "Anthropic" şirkətinin "Claude Mythos" modelinə birbaşa cavab olaraq qiymətləndirilir.
Texas ştatının Baş prokuroru Ken Pakston, istifadəçilərin, xüsusilə də uşaqların şəxsi məlumatlarını gizli şəkildə toplamaqda və reklam vədlərini pozmaqda ittiham edərək "Netflix" platformasına qarşı məhkəmə iddiası qaldırıb.
"General Motors" şirkəti sürücülərin məlumatlarını sığorta şirkətlərinə və məlumat brokerlərinə satdığına dair Kaliforniyada qaldırılan məhkəmə iddiasını həll etmək üçün 12,75 milyon ABŞ dolları ödəməyə razılaşıb. Şirkət beş il ərzində bu təcrübəni dayandırmağı öhdəsinə götürüb.
Çin istehsalçısı "Meari Technology" şirkətinə məxsus 1,1 milyon uşaq monitoru və təhlükəsizlik kamerası qlobal miqyasda haker hücumuna məruz qalıb. Tədqiqatçı Sammy Azdoufal tərəfindən aşkar edilən boşluq sayəsində istifadəçilərin şəxsi görüntüləri və məlumatları tamamilə müdafiəsiz qalıb.