Siber Güvenlikte Kriz: 100’den Fazla Şirketten Acil Çağrı!
Son günlerde, Flock Safety’nin otomatik plaka okuyucu kameraları ve bunları kötüye kullanan polisler hakkında medyada sıkça yer aldığını fark etmiş olabilirsiniz. WIRED, Georgia’nın Alpharetta kentinde bir polisin, bir iş arkadaşıyla yaşadığı ilişki sona erdikten sonra bu kişinin plakasını defalarca aramakla suçlandığı çarpıcı bir olaya ulaştı.
Aynı polis departmanında çalışan eski aşıklar, Flock kameralarından elde ettikleri verileri 2.000’den fazla polis departmanı, kolej ve diğer kuruluşlarla paylaştı. Bunun yanı sıra, 1.300’den fazla kurumdan veri erişiminde bulundu.
Sevgi ve gözetim kesişiminde, PeopleFinder adındaki geçmiş kontrol şirketi, insanlara dair geniş dosyalarını kullanarak yeni bir arkadaşlık sitesi olan Stud or Dud’u başlatmayı planlıyor.
OpenAI’nin rogue AI’sinin Hugging Face’i hacklemesi hakkında hâlâ birçok soru mevcut. Bu hafta, şirketin olayı incelemek üzere iki raporla birlikte 37 sayfalık bir rapor yayınlamasının ardından, AI ajanlarının kendi aralarında gizli bir mesaj panosu oluşturduğu ve birbirlerini kurban etmeye teşvik ettiği bilgisi dikkat çekiyor.
FBI, iki aracı etkisiz hale getirdiğini duyurdu. Bu araçların, ABD Senatosu ve Adalet Bakanlığı dahil olmak üzere birçok ABD kurumuna saldıran, Çin devlet destekli bir hacker grubu olan QTFY tarafından kullanıldığı belirtiliyor.
Meta, çocuk güvenliği sorunları ile ilgili olarak büyük bir çok eyaletli davayı çözüme kavuşturdu ve sosyal medya platformlarında önemli değişiklikler yapmayı kabul etti. Şirket, katılımcı ABD eyaletlerine toplamda 16.7 milyar dolar ödeme yapacak.
Illinois’deki yerel savcılar, eyalet yasasına rağmen, göçmenlerle ilgili hassas kişisel bilgileri İç Güvenlik Bakanlığı ile paylaştı. Son olarak, Kaliforniya merkezli bir WIRED muhabiri, 100 şirkete veri talep etme hakkını kullanmaya çalıştı, ancak şirketlerin talep edilen verileri silmeye başladığını gördü.
Her hafta, derinlemesine incelemediğimiz güvenlik ve gizlilik haberlerini bir araya getiriyoruz. Daha fazla bilgi için başlıklara tıklayın ve güvende kalın.
Teknoloji Devişleri AI ile Siber Güvenlik Kıyametini Uyarıyor
Açık bir şekilde rogue AI ajanlarının hackleme olaylarının artmasıyla, OpenAI, Anthropic ve 100’den fazla şirket, AI destekli siber saldırılara hazırlık için herkesin yalnızca birkaç ayı kaldığına dair bir mektup imzaladı.
Mektup, “toplu bir yanıt” çağrısı yapıyor ve her kuruluşun siber savunmayı “acil liderlik önceliği” haline getirmesi gerektiğini belirtiyor. Ayrıca, hükümetlerin hastanelere, su hizmetlerine ve yerel yönetimlere yeterli savunma AI erişimi sağlaması gerektiğini vurguluyor.
Axios, mektubun belirli yükümlülükler, son tarihler veya yatırımlar içermediğini belirtiyor. Şans dileyelim!
Federal Yetkililer: Hackerlar Temmuz’da 100’den Fazla Su Sistemini Hedef Aldı
Siber Güvenlik ve Altyapı Güvenliği Ajansı, ABD genelinde 100’den fazla su ve atık su sistemine yönelik “kötü niyetli siber etkinlikler” gözlemlediğini bildirdi. CISA, saldırıların çoğunlukla programlanabilir mantık denetleyicilerine (PLC) yönelik olduğunu belirtiyor. Bazı topluluklar, bu cihazları uzaktan erişim için internete bağlı hale getirdi. TechCrunch’a göre, CISA, hackerların bu cihazlara saldırmak için AI kullandığını da ekledi.
ICE, “Memur Güvenliği” İçin Robot Köpekler Alacak
Göçmenlik ve Gümrük Uygulamaları, Boston Dynamics’ten robot köpeklere bir milyon doların üzerinde harcama yapmayı planlıyor. Ajansın açıklamasına göre, bu robotlar “memur güvenliğini artıracak” çünkü uzaktan kontrol edilebiliyorlar. Bu, ajansın memurları için elektrikli şok eldivenleri satın alma planının ardından gelen bir başka duyuru.
“MrChildPorn” Tutuklandı, Tahmin Ettiğiniz Gibi
West Virginia’da “MrChildPorn” takma adıyla bilinen bir kişi, çocukların cinsel içerikli materyallerini bulundurmaktan tutuklandı. Hakkında açılan ceza davasında, bu kişinin Discord’da geniş bir çocuk cinsel istismar materyali koleksiyonuna sahip olduğunu “övdüğü” belirtiliyor. Eyalet polisleri ile yapılan bir görüşmede, kişi “provokasyon” ve “öfke tuzağı” yaptığını iddia etti, ancak şikayette, kişinin bireysel olarak bu materyalleri başkalarına gönderdiği ve Discord’un AI özelliğini kullanarak bebeklere ait açık görüntüler aradığı kaydedildi.
