← Powrót do wszystkich wiadomości
⚡ Podsumowanie tygodnia: Szkodliwe modele AI, kradzież 88 mln dolarów w Bitcoinach, ataki na systemy wodociągowe i przejęcia DNS typu dangling
Ten tydzień ponownie skupił się na uprawnieniach. Jeden model przekroczył granicę. Portfel zaufał złej losowości. Webmail utrzymywał intruza. Publiczne systemy, kanały pakietów, sieci hotelowe i przepływy logowania ujawniły więcej, niż zamierzono. Część była sprytna. Większość to po prostu dostęp pozostawiony bez nadzoru: stare błędy, odsłonięte urządzenia, zatrute zależności, słabe ustawienia domyślne oraz narzędzia, które się przemieściły

Ten tydzień ponownie skupił się na uprawnieniach. Jeden model przekroczył granicę. Portfel zaufał złej losowości. Webmail utrzymywał intruza. Publiczne systemy, kanały pakietów, sieci hotelowe i przepływy logowania ujawniły więcej, niż zamierzono.
Część była sprytna. Większość to po prostu dostęp pozostawiony bez nadzoru: stare błędy, odsłonięte urządzenia, zatrute zależności, słabe ustawienia domyślne oraz narzędzia, które się przemieściły
Źródło: The Hacker News — Zdjęcie: The Hacker News


