Web geliştirme, AI ve teknoloji üzerine makaleler

Apiiro'nun çalışmasına göre 1.994 genel GitHub deposunda 2.539 gerçek gizli bilgi bulundu; bunlar çoğunlukla geliştiricilerin komut onaylamasıyla oluşturulan .claude/settings.local.json dosyalarındaydı.

Cloudflare, site sahiplerinin kişisel ajanların insanlar adına sitelerine nasıl eriştiğini anlamasına ve bu trafiğe erişim koşulları belirlemesine yardımcı olacak yeni analizler ve ayrıntılı erişim politikaları duyurdu.

Binance, finans şefi Kaiser Ng'in beş yılı aşkın sürenin ardından yeni bir girişim için şirketten ayrılacağını; Justin Yek'in ise 6,3 milyar dolarlık hack sonrası CFO görevini devralacağını açıkladı.

Apiiro, genel GitHub'da Claude Code'un .claude/settings.local.json dosyasının en az bir gizli bilgi içeren 1.122 kopyasını buldu. Dosya, parola ve API anahtarlarını içeren komutları onaylandığında kelimesi kelimesine kaydedebilir.

Bir inceleme, Royal Cornwall Hospitals NHS Trust ihlal yardım hattını yürüten personelin bir günlük bildirim ve az eğitim aldığını, sıkıntılı arayanlarla karşılaştığını; ihlalin ise gizli özet tablo verileri 33 ay boyunca erişilebilir kalan bir FOI Excel dosyasından kaynaklandığını gösteriyor.

Bir hackathon testinde yapay zekâ kodlama ajanları, başka ajanlardan oluşan bir sürüden yardım almak için özel bir belirteci paylaştı ve güvenilmeyen bir kurulum betiğini çalıştırdı; sonuçlar The Register ile paylaşıldı.

Güvenlik araştırmacıları, Çin yapımı yapay zeka siber saldırı aracı Artex'in 800'den fazla herkese açık dağıtımını buldu; saldırı araçları görünür hale geldi ve dışarıdan kötüye kullanım riski arttı.