Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar
cyberwar 68

Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

Veri diodları ile tek yönlü ağların, ileri seviye yapay zeka modellerinin kötüye kullanılmasını engellemede ek bir güvenlik katmanı olabileceği belirtiliyor; mevcut kontrollerin bağımsız ve katmanlı olması gerektiği vurgulanıyor.

03.09.2026 09:33 The Register Security GB
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

03.09.2026 09:26 78
CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi

CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi

03.09.2026 08:19 78
malware 52

LLMHaxor Update

LLMHaxor’un güncellemeleri ve yapay zeka tabanlı test araçlarının evrimi hakkında bilgi veren bir güvenlik aracı güncellemesi

03.09.2026 07:00 TrustedSec US
malware ai_security tooling
vulnerability 88

Çevrimiçi Masaüstü İçin Google Chrome Stabil Kanal Güncellemesi

Chromebook güvenlik güncellemesiyle Chrome Stable 152.0.7977.75/76 sürümlerine yükseltildi; Linux sürümü 152.0.7977.75, iyileştirme ve 26 güvenlik düzeltmesi içeriyor. Çok sayıda CVE yayımlanmış olup potansiyel güvenlik açıkları giderildi.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability security-updates
cyberwar 72

BGP hijacking, komediden doğan bir hata zinciriyle ağları enfekte ediyor: Hiç de komik değil

Güvenlikte tedarik zinciri saldırısı olarak tanımlanan olayda, BGP hijack ile zararlı yükün hedef altyapılara sızdırıldığı ve TLS sertifikası süreçlerindeki açıklar kullanılarak IP aralıklarının ele geçirildiği bildiriliyor.

03.09.2026 05:00 NCSC-FI News FI
cybersecurity bgp supply_chain
vulnerability 78

Hugging Face Transformers kütüphanesi onay öncesi disk üzerinde uzaktan kod yazımına yol açıyor

Transformers kütüphanesinde onay olmadan uzaktan Python dosyaları yazılabilir; kötü niyetli kodlar, kullanıcı onayı olmadan diske kaydedilir ve güvenli modüller yüklenirken çalıştırılabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability remote code execution
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
malware 78

Salıty, uzun süredir var olan botnetlerinden biri nihayet bozuldu

Sality botnetinin dağıtılması için peer-to-peer sinkhole operasyonu uygulanarak yaklaşık 15.000’den fazla enfekte bilgisayarın birbirleriyle iletişimi kesildi ve saldırgan operatöre olan bağlantılar devre dışı bırakıldı.

03.09.2026 05:00 NCSC-FI News FI
botnet siber güvenlik sinkhole
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security
malware 78

Çinli 'Fire Ant' kampanyası, Cisco yönlendiricilerini daha fazla saldırı için platform olarak kullandı

Fire Ant operasyonu, Cisco yönlendiricilerinin ele geçirilmesiyle ağlara erişim sağlayıp izleme ve kimlik bilgisi hırsı amaçlı kullanımıyla dikkat çekiyor; siber güvenlik topluluğu ileri düzey saldırı yöntemleri olarak değerlendiriyor.

03.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware routing
vulnerability 85

Cisco Desk Phone 9800 Serisi, IP Phone 7800 ve 8800 Serileri ve Video Phone 8875 için SIP Yazılımı Denial of Service (DoS) Güvenlik Açığı

Cisco SIP tabanlı IP telefon serilerinde HTTP paketleri üzerinden istismar edilerek DoS oluşturan güvenlik açığı bildirildi. Paketlerin sürekli işlenmesi belleğin tükenmesine yol açabilir ve cihazın yeniden başlatılması gerekebilir. Güncelleme mevcut; Web Erişimi etkinse risk doğabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security device-security