En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Çinli casusluk grubu Armory Castle, BeyondTrust Remote Support cihazlarındaki 9,3 önem derecesine sahip açığı yama kullanıma sunulmadan önce istismar ederek yanal erişim, veri hırsızlığı ve ihlal izlerini silme operasyonları gerçekleştirdi. BeyondTrust güncellemeyi 8 Ekim 2026'da yayımladı; kendi kendine barındırılan cihazların ise yamayı manuel olarak uygulaması gerekiyor.
BeyondTrust, Çin'le bağlantılı olduğundan şüphelenilen bir casusluk aktörü tarafından ağustos sonlarından beri aktif olarak istismar edilen Remote Support'taki kritik kimlik doğrulama atlatma açığı için güncelleme yayımladı. Açık, güvenilmeyen saldırganların dosya işlemleri gerçekleştirmesine ve etkilenen cihazlarda root seviyesine ayrıcalıklarını yükseltmesine olanak tanıyor.
Google'ın tehdit istihbaratı ekiplerinin kamuya açık web içeriği üzerinde gerçekleştirdiği tarama, çeşitli aktörlerin yapay zekâ sistemlerini hedef almak için dolaylı prompt enjeksiyonunu denemeye başladığını gösteriyor. Kötü amaçlı kategorideki tespitler Kasım 2025 ile Şubat 2026 arasında %32 arttı. Gözlemlenen saldırıların karmaşıklığı sınırlı olsa da Google, yapay zekâ sistemlerinin yetenekleri arttıkça ve saldırıların gerçekleştirilme maliyeti düştükçe bunların hacminin ve karmaşıklığının büyümesini bekliyor.