Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor
vulnerability 72

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Dört AI kodlama ajanında bulunan bir güvenlik açığı, bir eklenti deposunu kontrol eden kişinin, kilitli sürüm bile olsa kötü amaçlı bir sürümün yüklenmesini sağlayabiliyor. Anthropic ve OpenAI bu açıktan etkilenmiş sürümler için yamaları yayımladı; Copilot durumdan etkilenmiyor.

18.09.2026 14:01 The Hacker News US
vulnerability 72

Microsoft Patches 18 Vulnerabilities in AI, Cloud Products

Microsoft, AI ve bulut ürünlerinde 18 güvenlik açığını kapatan yamalar yayımladı; yetki yükseltme zaafları çoğunluğu oluşturuyor.

18.09.2026 13:57 SecurityWeek US
malware cloud vulnerability
WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

18.09.2026 13:40 72
malware 72

RatHat, Android Erişilebilirlik Özelliğini Saldırı Aracına Dönüştürüyor

RatHat, Android üzerinde AI destekli ekran kontrolü ve gelişmiş kimlik bilgisi hırsı ile operasyonel kontrol sağlayan yeni bir Android trojanı olarak öne çıkıyor; Zimperium analizleri Çin bağlantılarını işaret ediyor.

18.09.2026 13:04 Security Affairs IT
malware android trojan
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000 Web Sitesine Kötü Amaçlı Yazılım Enjekte Etti

Brevo’nun tedarik zinciri saldırısı sonucu ele geçirilen API anahtarıyla Cloudflare worker üzerinden 100.000 websitesine zararlı betikler yüklediği tespit edildi; bu, tedarik zinciri ve web güvenliği açısından önemli bir tehdit.

18.09.2026 12:46 SecurityWeek US
supply chain attack malware web security
İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

18.09.2026 12:18 65
malware 72

Sahte Kargo Bildirimleri Kredi Kartı ve Bankacılık Bilgilerini Çalıyor

Paket teslimatı adına sahte mesajlar, kullanıcıları dolandırarak kredi kartı ve banka bilgilerini toplamaya çalışıyor; sahte makbuzlar ve iade vaatleriyle güvenlik açıklarından faydalanıyor.

18.09.2026 10:44 Malwarebytes Labs US
phishing finansal dolandırıcılık kimlik avı
vulnerability/other 45

Excel 2016 kullanıcıları için kırık kopyala-yapıştır özelliği düzeltildi

Microsoft, Eylül 2026 KB5002914 güvenlik güncellemesi sonrası Excel 2016 kullanıcılarında kopyala-yapıştır sorununu düzeltti. Haberde sorunun güncelleştirme ile ilişkili olduğu ve çözümün yayınlandığı ifade edilmektedir.

18.09.2026 10:35 BleepingComputer US
software-update microsoft excel
cyberwar/other 72

MIND, Yapay Zekâ Destekli DLP İçin 72 Milyon Dolar Topladı

MIND, yapay zeka destekli DLP platformunu hızlandırmak ve kurumsal pazarlarda varlığını artırmak üzere 72 milyon dolar yatırım elde etti.

18.09.2026 10:25 SecurityWeek US
siber güvenlik malware telekomünikasyon
RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor
malware 78

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android malware, ADB yetkisini kullanarak kaldırıldıktan sonra kalıcı shell erişimi sağlayabiliyor. Çinli aktörler tarafından işletildiği ve AI destekli kontrol sistemi içerdiği belirtiliyor; dağıtımı SMS phishing ve malvertising yoluyla yönlendiren üçüncü taraf indirme portallarını kullanıyor.

18.09.2026 09:17 The Hacker News US
malware android adb
ABD'nin Venezuela Hamlesi Çinli Yapay Zeka Gözetim Teknolojilerine Ek Maruz Kaldırıyor
cyberwar 62

ABD'nin Venezuela Hamlesi Çinli Yapay Zeka Gözetim Teknolojilerine Ek Maruz Kaldırıyor

Haberde, ABD'nin Venezuela üzerindeki etki alanının Çin yapay zekasıyla gözetim teknolojilerinin kullanımını artırabileceğini gösteren analist görüşlerine yer veriliyor ve buna bağlı siber güvenlik ve gözetim etkileri ele alınıyor.

18.09.2026 05:28 The Register Security GB
siber güvenlik gözetim teknolojileri uluslararası ilişkiler
malware 60

Vihaan tätä kehitystä, sanoo Mikko Hyppönen – Saku Tuominen varoittaa kolmen tähden ihmisyydestä

Anthropic'ten Jacob Coxon'ın uyarıları ve iki Türk düşünürün görüşleriyle yapay zekanın tehlikeleri ve insanlık üzerindeki etkileri ele alınıyor; güvenlik ve etik kaygılar vurgulanıyor.

18.09.2026 05:00 NCSC-FI News FI
siber güvenlik teknoloji yapay zeka