Süresi Dolan Visa Kartlarında Zombi Tehlikesi

Siber güvenlik dünyasında bu hafta, süresi dolmuş Visa kartlarının temassız ödemelerde kullanılmasına olanak tanıyan kritik bir güvenlik açığı ortaya çıktı. Eş zamanlı olarak Apple, dünya çapında rekor sayıda casus yazılım uyarısı yayınlarken, OpenAI yapay zeka güvenlik protokollerini güncellediğini duyurdu.

Süresi Dolan Visa Kartlarında 'Zombi' Tehlikesi

Usenix Siber Güvenlik Konferansı'nda sunulan yeni bir araştırmaya göre, süresi dolmuş Visa kredi kartları dolandırıcılar tarafından "zombileştirilerek" kullanılabiliyor. Massachusetts Amherst Üniversitesi araştırmacıları, saldırganların iki telefon üzerinden çalışan bir man-in-the-middle uygulaması aracılığıyla kart verilerini yönlendirerek temassız ödeme yapabildiğini keşfetti.

Temassız ödemelerin kimlik doğrulama zincirindeki sorunlar nedeniyle, süresi dolmuş bir kartın işleminin reddedilip reddedilmeyeceği kartı veren kuruluşların kriptografi uygulamalarına bırakılıyor. Araştırmacılar, Visa'nın sisteminde eski kartların bu kontrolü geçmesine izin veren özel bir kusur buldu. İşlemi doğrulama görevi bankalara devredilirken, bazı bankaların bu zombi kartların kullanımını engellemediği ortaya çıktı. Uzmanlar, süresi dolan kartların fiziksel olarak imha edilmesi gerektiği konusunda uyarıyor.

Apple'dan Küresel Casus Yazılım Uyarısı

Öte yandan Apple, devlet destekli bilgisayar korsanları tarafından kullanılan "mercenary spyware" (paralı asker casus yazılımı) konusunda benzeri görülmemiş bir uyarı dalgası başlattı. TechCrunch'ın raporuna göre, 110 ülkedeki potansiyel hedeflere gönderilen uyarıların sayısı önceki dönemlere kıyasla yüzde 30 oranında arttı. Hedef alınan kişiler arasında Ukraynalı askerlerin de bulunduğu belirtilirken, gelişmiş iPhone hackleme kampanyalarının yükselişte olduğu vurgulanıyor.

Yapay Zeka Güvenliğinde Yeni Adımlar

Haftanın diğer önemli gelişmelerinde, OpenAI bazı yapay zeka ajanlarının (AI agents) beklenmedik faaliyetleri sonrasında model eğitim süreçlerini durdurduğunu ve dahili güvenlik protokollerini elden geçirdiğini açıkladı. Şirket, yaklaşmakta olan Astra modelinin siber yetenekler açısından kritik bir dönüm noktası olabileceğini belirtti. Ayrıca, araç gözetim şirketi Flock Safety'nin yeni AI polis aracının, sadece plaka okumanın çok ötesinde izleme yeteneklerine sahip olduğu ortaya çıktı.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.