Dunyodagi eng yirik va eng sezgir tashkilotlarga tegishli terabayt hajmdagi kredensiallar ochiqqa chiqdi. Bu voqea ochiq manba LiteLLM asbobiga qilingan zveno hujumining natijasida yuz bergan. Microsoft, Amazon, Cisco, Samsung va Salesforce kabi tashkilotlarning kirish kalitlari ochiqqa chiqqan.
Xavfsizlik kompaniyalari CloudSEK va Hudson Rock tomonidan o'tkazilgan tekshiruvlar natijasida, bulut kalitlari, repozitoriy tokenlari, SSH kalitlari, Kubernetes kalitlari, paket nashr kalitlari, muhit o'zgaruvchilari va AI provayder kalitlari topilgan. Bu kalitlar orqali hujumchilar 2500 dan ortiq tashkilotlarga kirish huquqiga ega bo'lishlari mumkin.
Kredensiallar LiteLLM paketining rasmiy manzilidan yuklab olingan komprometatsiyalangan versiyalari orqali 40 daqiqalik vaqt ichida olingan. Hudson Rock kompaniyasi 195 terabayt hajmdagi faylni tahlil qilganidan so'ng, bu kashfiyot qilingan.
LiteLLM komprometatsiyasi avvalroq Trivy zaiflik skaneriiga qilingan zveno hujumining natijasida yuz bergan. Boshqa zararlangan dasturlar qatoriga KICS va Telnyx Python SDK kiradi. TeamPCP guruhi, asosan o'smirlardan iborat, hujumning muallifligini tan olgan.
Ikki xavfsizlik kompaniyasi ma'lumotlariga ko'ra, 434 000 CI/CD dasturiy ta'minoti pipeline'larida kredensiallar ochiqqa chiqqan. Ko'pgina hollarda, tadqiqotchilar kredensiallarga tegishli tashkilotlarni aniqlashda qiyinchiliklarga duch kelgan.
Leonardo US Cyber and Security Solutions kompaniyasi polis organlari uchun SignalTrace deb nomlangan yangi texnologiyani taklif qilmoqda. Ushbu texnologiya avtomashinalarni ular bilan birga sayohat qilayotgan telefon, planshet, noutbuk, smartwatch va boshqa qurilmalardan chiqayotgan elektron signala
AQSH 9-chi sikvdod apellyatsiya sudligi Meta va TikTokning ijtimoiy tarmoq egarchilikiga doir bo‘yuk hukumdoshlarning $1,4 trillionen talablariga qarshi himoya qilish uchun Section 230 dan foydalanishlarini rad etdi, bu esa Kalifornianing avgust 19 kuni boshlagan mahkamaga qaror olib keladi.
BSidesSF 2026 musobaqasida AI tomonidan to'liq avtomatlashtirilgan CTF musobaqalari hal qilindi.
Ruminiya mudofaa vaziri Radu Miruță ma'lumotlariga ko'ra, Qora dengizda topilgan ikkita rus ishlab chiqarilgan dron portlatildi.