מקור: The Register Security

תמונת תקציר לחדשת סייבר: ארגון המחקר METR מדווח על גניבת מפתח API וניצול אשראי בשווי 600 אלף דולר

ארגון המחקר הבינה המלאכותית METR חשף שתי תקריות אבטחה שאירעו השנה. במקרה הראשון, תוקפים ניצלו באג שהוביל לנטרול אימות בשרת מחקר, גנבו מפתח API וביצעו שימוש לא מורשה בשירותי ענן בשווי של כ-600 אלף דולר במשך שלושה שבועות. במקרה השני, הארגון התמודד עם קמפיין תקיפה ממושך שכלל סריקות תשתית וניסיונות גישה למידע רגיש, לצד חשיפה בטעות של נתוני הערכה רגישים דרך ממשק פומבי. הארגון מסר כי לא נמצאו ראיות לדליפת מידע רגיש משמעותי בשתי התקריות, וכי בעקבותיהן הוחמרו נהלי האבטחה, הופרדו סביבות העבודה וגויס מוביל אבטחה מקצועי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות