Haberler & Tehdit İstihbaratı
Küresel siber güvenlik gündemi, kritik zafiyet duyuruları (CVE), veri ihlalleri ve dijital altyapıları ilgilendiren teknik gelişmelere dair özet aktarımlar.
LLM ve Yapay Zeka Sistemlerinde Yeni Tür "Prompt Injection" Zafiyetleri Artıyor
Güvenlik araştırmacıları, kurumsal sistemlere entegre edilen yapay zeka ajanlarının dolaylı komut enjeksiyonu (Indirect Prompt Injection) ile suistimal edildiğini doğruladı. Saldırganların, sistem komutlarını manipüle ederek yetkisiz veri sızdırdığı olaylara karşı yeni izleme ve filtreleme protokolleri yayımlandı.
Açık Kaynak Kod Depolarında "Typosquatting" Saldırılarına Karşı Yeni Kimlik Doğrulama
NPM ve PyPI gibi paket yöneticileri, zararlı yazılım içeren taklit paket yayınlarının önüne geçmek adına geliştiriciler için donanım tabanlı 2FA ve zorunlu imzalama süreçlerini devreye soktu. Son çeyrekte engellenen zararlı paket sayısı rekor seviyeye ulaştı.
Kritik Ağ Cihazlarında Sıfırıncı Gün (0-Day) Zafiyet Alarmı
Kurumsal L3 router ve firewall ürünlerinde tespit edilen uzaktan kod çalıştırma (RCE) zafiyeti için üretici firmalar acil yamalar yayımladı. Güvenlik ekiplerinin, dışa açık cihazlardaki yönetim arayüzlerini derhal izole etmeleri öneriliyor.