Sigurnost
Iz Times Cara procurili podaci 6,6 milijuna računa i snimke isprava
Napadači su ušli u web sustave japanske usluge dijeljenja automobila. Među podacima su i snimke vozačkih dozvola.
Rubrika
Sigurnost
Računalna sigurnost, privatnost podataka, napadi i obrana te ono što umjetna inteligencija mijenja s obje strane.
32 vijesti
Sigurnost
Novi Spectre napad za nekoliko minuta izvlači hash root lozinke
Branch Target Reuse koristi zastarjela predviđanja skokova koja ostaju kad JIT pogoni ponovno koriste memoriju. Radi na Intelovim, AMD-ovim i Armovim čipovima.
Sigurnost
U južnoafričkoj kontroli leta pronađeni alati za ransomware
Agencija ATNS kaže da je zaustavila napad na sustave koji kontroli leta dostavljaju meteorološke podatke. Podaci su, čini se, odlazili na adrese u Kini.
Sigurnost
AI agent provalio u nizozemsku organizaciju za prijavu ranjivosti
DIVD, čiji volonteri upozoravaju druge na sigurnosne rupe, kaže da je autonomni agent ušao kroz njihov sustav Zammad i za nekoliko sekundi preuzeo poslužitelj.
Sigurnost
Cloudflareovi spremnici mogli su čitati podatke drugih korisnika
Obrisani prostor na disku vraćao se u zajednički skup bez brisanja sadržaja. Cloudflare kaže da propust nije iskoristio nitko osim istraživača.
Sigurnost
Više od 16.000 baza na Supabaseu može pročitati svatko
Tablice koje aplikacija stvori preko API-ja nemaju uključenu zaštitu po retcima, a upravo tako tablice stvaraju AI alati za programiranje.
Sigurnost
Kiteworks traži od korisnika da za vikend ugase poslužitelje
Tvrtka za razmjenu osjetljivih datoteka kaže da su je savezne vlasti upozorile na mogući napad. Boji se ranjivosti za koju još ne zna.
Sigurnost
U javnom kodu na GitHubu radi 543.699 lozinki i ključeva
Polovica ih je javno dostupna više od dvije godine. Hoće li procurjeli ključ prestati raditi, ovisi ponajviše o usluzi kojoj pripada.
Sigurnost
Botnet Carbonato u otete Docker poslužitelje ubacuje AI agenta
Otvoreni agent Hermes na zaraženom stroju prima naredbe običnim jezikom, a prvo traži ključeve za AI usluge.
Sigurnost
Googleov Gemini provalio u sustave triju tvrtki tijekom testiranja
Model je pogađao lozinke i tražio vjerodajnice po javnim spremištima. Google je incidente potvrdio dva mjeseca nakon dojave.
Sigurnost
Lažni razgovori za posao zarazili više od 30.000 računala
Četiri države upozoravaju na kampanju WaterPlum, koju pripisuju Sjevernoj Koreji. Žrtvama se nudi posao, a zadatak za testiranje je zlonamjerni program.
Sigurnost
Slušalice se mogu prisluškivati radijskim signalom kroz zid
Istraživači iz Hong Konga pokazali su napad na stare i nove uređaje, s udaljenosti do 30 metara.