CrowdStrike: CrowdStrike: VAPOR PANDA/ARTEX ve ajan planlama prompt injection teknikleri
CrowdStrike, VAPOR PANDA'nın yapay zeka destekli ARTEX aracıyla küresel casusluk kampanyasını ölçeklendirdiğine dair araştırma ile ajan planlamasını hedefleyen yeni prompt injection tekniklerini anlatan iki blog yazısı yayımladı.
İlgili haberler
CrowdStrike: Falcon Guardian × NVIDIA OpenShell / Sentry (AIDR → silikon)
21 Eki GTC: Falcon Guardian (AIDR) NVIDIA OpenShell runtime ile entegre; NVIDIA Sentry (BlueField-4) ile in-silicon enforcement planlanıyor. AI ajan güvenliğini yazılımdan donanıma taşıma.
Devamını oku →CrowdStrike: Falcon Cloud Security: third-party app insights + AI remediation
5 Eki: bulut uygulamalarının üçüncü taraf bağımlılık görünürlüğü ve AI destekli öncelikli düzeltme planları.
Devamını oku →Cisco: Cisco, yapay zeka ajan saldırılarını tespit için Project Quarry'yi açık kaynak yaptı
Cisco, ayrı ayrı zararsız görünen adım dizilerinde ortaya çıkan yapay zeka ajanı saldırılarını tespit etmeye yönelik kural dili Project Quarry'yi açık kaynak olarak yayımladı.
Devamını oku →
Fortinet: FortiGuard Inline AI Security Service
26 Eki: FortiGate müşterilerine bulut üzerinden AI guardrail/inspection — prompt, model, MCP araçları, ajanlar, DLP (35 PII türü), harcama/rate limit, shadow AI görünürlüğü. FortiAIGate + Virtue AI teknolojisi.
Devamını oku →Fortinet: FortiOS / FortiManager / FortiAnalyzer güvenlik sertleştirme sürümleri
22 Eki koordineli güvenlik güncellemeleri (AI-assisted testing bulguları). Örn. FortiOS 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14. İnternete açık cihazlar öncelikli. PSIRT detayları 10 Kas Patch Tuesday’de.
Devamını oku →Çin bağlantılı Warp Panda, VMware ESX sıfırıncı gününü iz silmek için kullandı
CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →