Mabilis na iniiwan ng AI agents ang mga lumang vulnerabilities. Ang paghahanap sa kanila ay hindi na ang mahirap na bahagi. Bilang tech lead, ang aking patakaran: bawat AI-suggested fix ay isinasagawa kasama ang test na nagkakaroon ng pagkabigo muna. Paano inaangkop ng inyong team ang pagbaha ng mga natuklasan? #AI

Mas mabuti ang pag-iingat kaysa paggamot. I-update ang iOS sa pinakabagong bersyon. Noong unang ipinahayag ng SlowMist ang mga natuklasan tungkol sa pagpapahamak ng DarkSword sa mga vulnerabilities sa antas ng sistema ng iOS ilang buwan na ang nakalipas, kami ay patuloy na sinusubaybayan ang pinakabagong paggamit ng iOS. Sa kabila ng walang malaking pagtaas ng mga phishing scam, masasakripisyo ang mga user kung hindi nila i-update ang iOS. Ang natuklasang ito ay listahan ng halos lahat ng mga popular na wallet. Ang tanging paraan upang maprotektahan ang sarili mo ay ang pag-update ng iOS. Ang pagpapalit ng wallet ay hindi makakatulong kung nananatili ka pa sa iOS 18 o mas mababa. Ang pinakabagong bersyon ng iOS ay 27.2. Manatiling ligtas.

Binabala ng India ang mga cyberattack na may kapangyarihan ng AI Ang CERT-In ng India ay nagbaba ng babala tungkol sa isang AI-powered na grupo ng hacker na tinatawag na “CRAFTY FALCON” na nagtatarget sa mga cryptocurrency exchange at nagsisipagkuha ng mga key ng cryptocurrency wallet. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

Binasa ko ang buong GPT-6 Cyber announcement ni OpenAI para sa iyo. ano ang tunay na mahalaga: 1. natagpuan ang 81 bagong mataas na kalalabasan na bugs sa Firefox. Nakapagpadala na ng mga fix ang Mozilla 2. na-reproduce ang 1,724 na Linux kernel bugs at binuo ang mga working exploits para sa 948, higit sa 5x kaysa sa lumang modelo 3. score ng 48.5% sa ExploitGym, tumaas mula sa 32.1% 4. nanatili sa loob ng kanyang inilaang sakop sa 99.93% ng mga pagsubok, 100% kasama ang safety prompt nito 5. inilalarawan ng OpenAI ito bilang "Critical" para sa cybersecurity, ang pinakamataas na antas ng panganib nito 6. kaukolan lamang ng ilang security teams ang makakakuha ng access. Hindi publiko 7. $1B sa mga grant upang makagamit din ng AI ito ng mas maliit na tagapagtanggol para sa mga nagbuo: ang AI na sumusulat ng code mo ay maaari na ngayong hanapin ang mga butas nito. may ginagawa ka bang security check sa anumang ipinapadala mo?

🚨 Iningat na nagawa ang pagbawi sa thermal wallet ng head of growth ng Definitive, posibleng kaugnay sa vulnerability ng Railway Ang head of growth ng chain-based transaction execution platform na Definitive, @theczarlos, ay nag-post sa Twitter na ang kanyang lumang thermal wallet ay nawalan ng lahat ng pera noong gabi ngayon, at posibleng isang malawakang pag-atake na nagsimula mula sa “noble.base.eth,” at nag-iiwanan ng pagdududa sa kaugnayan nito sa Railway vulnerability. Sinabi niya na ang mga paglipat ay sinundan ng sariling wallet niya, at ang insidente ay isang uri ng pagkakalason ng mnemonic phrase/private key. Lahat ng nasiraang wallet (96 wallet na nawalan ng lahat sa loob ng 70 minuto) ay may parehong pattern, at inirerekomenda na agad na palitan ang mga thermal wallet ng mga user. Ang mga attacker ay gumagamit ng Relay bilang pangunahing channel para sa pagbawi. Sinabi naman ng Relay na nakapag-block na sila sa mga kaugnay na wallet.

BeInCrypto: Ang panganib ng pagkawala sa AI wallet agents ay dulot ng mahinang mga gabay, hindi ng masama ang code. $281,200 ang ipinadala sa mga manliligaw bago maibalik. Ipatupad ang mga limitasyon sa paggastos, pinipirming mga tatanggap, at kill switches—inaanyayahan ng mga eksperto ang agresibong aksyon upang protektahan ang mga pondo.