Bing’de Tüm Arama Sonuçlarını Değiştirmenize ve Microsoft Hesaplarına Erişmenize İmkan Sunan Bir Açık Keşfedildi
OpenAI’a milyonlarca dolarlık yatırım yapan Microsoft, Bing başta olmak üzere pek çok uygulamasına ve yazılımına yapay zekâ desteği getirdiğini açıklamıştı. Bu yazılımlara ek olarak sürekli olarak gelişen ve soru kapasitesi arttırılan Bing’de kritik bir açık tespit edildi.
OpenAI’a milyonlarca dolarlık yatırım yapan Microsoft, Bing başta olmak üzere pek çok uygulamasına ve yazılımına yapay zekâ desteği getirdiğini açıklamıştı. Bu yazılımlara ek olarak sürekli olarak gelişen ve soru kapasitesi arttırılan Bing’de kritik bir açık tespit edildi.
Bing’in limitlerini zorlamaya çalışan beyaz şapkalı hackerlar, Bing’in arama sonuçları değiştirebilecekleri hatta tüm Microsoft hesaplarının bilgilerine erişebileceklerini hayati öneme sahip bir açığı keşfettiler. Üstelik bu açığıa Microsofft Azure'u kurcalarken yanlışlıkla bile keşfedebilirsiniz.
Son yılların öne çıkan siber güvenlik firmalarından birisi olan Wiz’in beyaz şapkalı hackerlarından birisi olan Hillai Ben-Sasson ve ekibi, Microsoft’un Azure sistemlerinde araştırma yaparken “Bing Trivia” adı verilen bir sistemi kontrol edebilecekleri bir ayarı keşfediyor. Bing Trivia’yı aktifleştiren ekip, sistemin Bing’in arama sonuçlarını değiştirmek için kullanılabileceğini belirtiyor. Aslen Bing’de oluşan hataları anında gidermek için oluşturulan bu yazılımı kullanan Ben-Sasson ve ekibi, çok daha ciddi bir açıkla da karşılaştı.
Bing’in gönderdiği verileri inceleyen ekip, garip bir şekilde yeni Bing’in Office 365’in iletişim sistemlerini kullandığını fark etti. Bu sistemi yakından inceleyen araştırmacılar, bu ağı kullanarak istedikleri kişinin bilgisayarından alınacak minik bir veri sayesinde kullanıcının Outlook e-postalarına, takvimine, Teams mesajlarına, OneDrive dosyalarına ve hatta Word dosyalarına bile erişebileceklerini fark etti.
Elde ettikleri bilgileri ve açığın kapatılmasıyla ilgili önerilerini belgeleyen Ben-Sasson ve ekibi, Microsoft’a bir e-posta göndererek durumu açıkladıklarını ve birkaç saat içerisinde açığı giderildiğine dair geri bildirim aldıklarını belirtti. Ayrıca Ben-Sasson da açığın kapatıldığını doğruladı.
İLGİLİ HABER Microsoft, Bingin ChatGPT Özelliğine Reklam Ekleyecek (Aman Vakit Kaybetme)
Microsoft yetkilileri ekibe 40.000 dolar ödül verirken Ben-Sasson ise bu ödülün yardım kurumlarına bağışlanacağını açıkladı. Pek çok kullanıcının kişisel verilerine tehlikeye atabilecek bu kritik açık, böylelikle kötü niyetli kişiler tarafından keşfedilmeden kapatılmış oldu.
Kaynak webtekno.com
Zam Gelmeden Önce Almanız Gereken 10 Oyun Tavsiyesi: Ekipten de Öneriler Var!
Elden Ring’e gelen ikinci zam, SEGA’nın durmak bilmemesi, Capcom’un Resident Evil ve Devil May Cry’dan umudu kesmemize sebep olması ve oyunların artık henüz daha çıkmadan zamlanması derken, bu tarz bir listeye fazlasıyla ihtiyacımız olduğunu fark ettik.
Ses Kalitesi ile Kulaklarınıza Bayram Yaşatacak Kulak İçi Oyun Kulaklığı Tavsiyeleri
Kullanım şeklinize göre iyi bir çift kulaklık bulmak, mevcut tüm farklı modeller sayesinde oldukça zor olabilir. Ancak aramanızı kulak içi oyuncu kulaklığı kategorisine kadar küçülttüyseniz işler biraz da olsa kolaylaşabilir. Kulak içi kulaklıklar, kulak üstü modellere göre kolayca taşınması ve hafifliği gibi birçok kolaylık sunuyor. Uzun süre kullanımda kafanızı rahatsız etmeyecek kulak içi kulaklıklar, uzun oyun seansları için oldukça uygun. Ayrıca kulak içi kulaklıklar mobil cihazlar ve konsollarda oyun oynarken de, oyuncuyu rahat ettirebilirler.
Elon Musk, Twitterın En Çok Kullanılan Özelliklerinden Birini Ücretli Hale Getirdi
Bir süredir Elon Musk hakimiyetinde olan Twitter, son dönemlerde sadece "parasal" konularla gündemde. Platform, zaten Twitter Blue aboneliği ile tüketicileri adeta haraca bağladı. Twitter Blue abonesi olmayan kullanıcılar artık günlük görüntüleme sınırı ile bile karşılaşıyor.
Twitterda Tweet Uzunluğu 4.000 Karakter Oluyor: Ne Zaman Geleceği Belli Oldu!
Twitter’ın yeni sahibi ve CEO’su ünlü milyarder Elon Musk, bundan 1 hafta kadar önce "tweet kaydırma" özelliğinin geleceğini duyurmuştu. Bu özellikte kullanıcılar, başlıklar arasında geçiş yapabilecek.
Barcelona ve Liverpoolun Ardından AC Milan da NFT Dünyasında: 3D Özel Rossoneri Forması NFT Olarak Satışa Sunulacak
Geçtiğimiz günlerde dünyanın en büyük futbol kulüplerinden biri olan Barcelona’nın NFT dünyasına adım atarak, kendi kripto parasını yayınlamaya hazırlandığından bahsetmiştik. Bu haberimizin üzerinden çok geçmeden Liverpool’da her geçen gün büyüyen NFT dünyasındaki yerini aldığını duyurmuştu.