PHP, kimlik doğrulaması gerektirmeyen kod yürütülmesine olanak tanıyan iki kritik "PHP2Shell" güvenlik açığı için acil yamalar sundu. İşin ilginç yanı, bu açıkların araştırmacılar tarafından, yamalar hazır olmadan günler önce OpenAI ve Google'a ait yapay zeka modelleri kullanılarak tespit edilmiş olması.

AnyDesk'in Linux sürümünde tespit edilen ve "AnyPwn" adı verilen güvenlik açığı ile ilgili analizin özeti:

Günümüzde kurumsal çevre, sadece ağ güvenlik duvarları ve uç nokta koruma protokollerinden ibaret değil. Uluslararası ticarette merkeziyetsiz iş akışları ve tamamen uzaktan işe alım modelleri norm haline gelirken, kimlik, gelişmiş kalıcı tehditler ve sofistike kurumsal casusluk için birincil istismar vektörü haline geldi.

Japon medya grubu Nikkei, iki çalışanının bulut hesabına yetkisiz erişim sağlandığını duyurdu; bu hesaplardan biri, hem şirket personeline hem de gazetecilerin iletişimde olduğu kişilere yaklaşık 9.000 adet oltalama (phishing) e-postası göndermek için kullanılmıştı.