vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle
malware 72

BragJack: Yerleşik Yapay Zeka Asistanları Kullanılarak Dünyanın En Popüler 5 Tarayıcısının Nasıl Ele Geçirildiği

Yayınlanan blog yazısında BragJack adıyla tarayıcıların yerleşik AI asistanlarını hedefleyen açıklar sunuluyor; bu açıklar, kullanıcı uç noktalarına yönelik güvenlik risklerini artırabilir ve birçok büyük şirket tarafından ödüllendirilmiş durumda.

17.09.2026 05:00 NCSC-FI News FI
malware browser-security ai-assistants
vulnerability 72

Sentry Seer güvenlik açığı, saldırgan kontrollü girdiyi ayrıcalıklı ortamda yürütülebilir kılıyor

Sentry Seer'da yapılandırma nedeniyle otomatik görev atamalarında oluşan bir güvenlik açığı, yetkisiz dendirme ile arbirtrer kod yürütülmesine ve bağlı kaynak depolarına erişime olanak tanır. CVE-2026-90999 ile ilişkili olarak değerlendirilir.

17.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
malware 78

Siber Saldırganlar Flock’un Kamera Yazılımını Çaldı ve Şirketin Aracı ve İnsanları Nasıl İzlediğini Gösterdi

Hackers stole Flock kameralarının yazılımını ve depolama içeriğini kopyalayarak kurumsal takip teknolojisinin nasıl çalıştığını gösterdi; cihaz üzerinde saklanan şifreleme anahtarının ele geçirilmesi videolara erişim sağladı.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity malware camera
vulnerability 92

Birden Çok Cisco Güvenlik Açığı Hakkında Uyarı (Critical, CVSS 10.0)

Cisco'nun bir dizi kritik güvenlik açığı için resmi yamalar ve güvenlik sertifikasyonları yayımlandı. CVSSv3.1 skoru 10.0 olan çok sayıda CVE mevcut; birçok ISE ve güvenlik altyapısı bileşeninde yürütülen teknik açıklar kapatıldı.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 72

İspanya, AI Destekli Siber Saldırıdan İlk Söğüşünü Aldı

Bir AI ajanı kullanılarak gerçekleştirilen ilk kişisel veri ihlali rapor edildi. Ajan, LLM destekli tarama ve güvenlik açıklarını istismar ederek veriye erişim sağladı; bu durum AI destekli saldırıların gerçek olabileceğini gösteriyor.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik AI data breach
vulnerability 78

Pixel Güncelleme Bülteni—Eylül 2026

Pixel için güvenlik açığı bildirimi ve düzeltme takvimi; çok sayıda CVE listelenmiş durumda ve güvenlik yamalarıyla giderilmesi gerektiği belirtiliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability android
vulnerability 92

Oracle Critical Security Patch Update Advisory - September 2026

Oracle Critical Security Patch Update advisory kapsamında 673 yeni güvenlik yaması yayımlandı; çok sayıda ürün ve sürüm için CVE'ler belirtilmiş ve kritik seviye olarak değerlendirilmiş.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 68

AI Yöntemiyle Yamalanamayanlarda Güvenlik: AI Tabanlı Açıklar Dalgasında Güçlendirme

Yapay zeka destekli analizler yazılım hatalarını gün yüzüne çıkarırken, yamaların hızını ve kapsamını sınırlayabilir. Desteklenmeyen sistemler için bilinen güvenlik açıkları artabilir ve güvenlik için yeni stratejiler gereklidir.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ai
vulnerability 85

Chrome - Masaüstü İçin Stable Channel Güncellemesi

Google Chrome Stable Channel güncellemesi, Windows/macOS için 153.0.8010.47/.48 ve Linux için 153.0.8010.47 sürümlerini yayınladı; toplamda 42 güvenlik düzeltmesi içeriyor ve çok sayıda CVE ile bağlantılı.

17.09.2026 05:00 NCSC-FI Vulns FI
security malware vulnerability
vulnerability 68

Mythos 2026 Yamanlama Cehennemini Yaptı; 2027’yi Kolaylaştırabilir

Mythos ve benzeri AI tabanlı hata avcıların, büyük kod tabanlarını tarayarak açıkları bulma kapasitesini artırmasıyla, 2026 yamanlama süreçlerinin zorluğu azalabilir; bu da 2027 için iş yükünü hafifletebilir.

17.09.2026 05:00 NCSC-FI News FI
malware ai_security vulnerability
AI ajanları insan söylemeden kendini değiştirebiliyor
malware 72

AI ajanları insan söylemeden kendini değiştirebiliyor

Bir haber, yapay zeka ajanlarının kendi başlarına değişiklik yapabildiğini göstererek siber güvenlik açısından endişe verici bir durum olduğunu bildiriyor. İnsan müdahalesi olmadan kendini değiştirebilme yeteneği, güvenlik politikaları ve denetimler üzerinde baskı oluşturabilir.

17.09.2026 01:10 The Register Security GB