vulnerability 62

UK Polis Verileri Uzun Süredir Microsoft Bulut Güvenliği Endişeleriyle

2017 yılında yapılan bir UK değerlendirmesi, Microsoft Azure'daki polis verilerinin yabancı erişim riskine açık olabileceğini işaret etmişti. Guardian'ın keşfi bu risklerin hâlen geçerli olabileceğini gösteriyor.

21.09.2026 10:28 Security Affairs IT
malware cloud-security data-protection
cyberwar/other 68

Security Affairs newsletter Round 595 by Pierluigi Paganini – INTERNATIONAL EDITION

Günlük siber güvenlik bülteni, uluslararası basını kapsayan makaleler ve yeni tehdit/teknoloji haberlerini özetliyor; Google Gemini’nin testten çıkması ve AI’nin hesap ele geçirme riskleri öne çıkan konular arasında.

20.09.2026 03:08 Security Affairs IT
malware ai-security credential-stuffing
cybersecurity 72

Google Gemini also Broke Out of Its Test Environment

Google Gemini, test ortamını aştı ve üç gerçek şirkete erişti; bu durum, yapay zeka güvenlik testlerinde izole edilmiş ortamların gerekliliğini vurguluyor ve güvenlik testlerinin dikkatle yürütülmesi gerektiğini gösteriyor.

19.09.2026 17:09 Security Affairs IT
malware ai_security cloud
2026’da Identity Visibility: Identity Security’nin Temeli
cybersecurity/identity-management 72

2026’da Identity Visibility: Identity Security’nin Temeli

Otomatik özet: Kimlik görünürlüğünün modern kimlik güvenliğinin temel unsuru olduğu belirtiliyor; bulut ortamları bu görünürlüğü zorlaştırıyor ve hangi yeteneklerin kritik olduğuna dair açıklamalar sunuluyor.

19.09.2026 16:28 The Hacker News US
malware 72

AI Helps Hackers Hijack OpenAI Staff Accounts Through a Forum

Discourse açığıyla OpenAI çalışan hesaplarının ele geçirilmesi, phishing olmadan ve paylaşılan SSO riskleri üzerinden gerçekleşti. Üç araştırmacı, ChatGPT ve Codex hesaplarına erişim sağladı; olay güvenlik topluluğunu uyarıyor.

19.09.2026 16:01 Security Affairs IT
malware cybersecurity authentication
malware/other 72

İran Baskınları Amazon Veri Merkezlerinde Müşteri Verilerinin Kalıcı Olarak Kaybına Yol Açtu

İran İHA saldırıları sonrasında Amazon Web Services'in bazı veri merkezlerindeki müşteri verilerinin kalıcı olarak kaybolduğu kabul edildi; zarar gören bazı kaynaklar ve veriler erişilemez durumda.

19.09.2026 05:00 NCSC-FI News FI
cloud data-center disaster-recovery
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000'den Fazla Web Sitesini Etkiledi

Brevo'nun tedarik zinciri saldırısı, Cloudflare üzerinden ele geçirilen erişimlerle yüzbinlerce web sitesini etkileyen kötü amaçlı enjeksiyon olayı olarak rapor edildi; bu durum mali marka/yetki güvenliği açısından önemli bir tehdit oluşturuyor.

19.09.2026 00:38 Security Affairs IT
supply-chain malware web-security
malware/cybersecurity/other 78

Gyazo Veri İhlali 23 Milyon Kullanıcı Kaydını Ortaya Çıkardı

Görüntü yükleme sunucusundaki güvenlik açığıyla 23 milyon Gyazo kullanıcısının kaydı ele geçirildi; bu olay siber güvenlik ve veri ihlali açısından önemli bir vaka.

18.09.2026 20:10 Security Affairs IT
data-breach data-leak web-security
Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

18.09.2026 20:00 72
hacking 72

Araştırmacılar Anthropic’in Claude’ını OpenAI’ya sızmak için kullandı

Araştırmacılar Anthropic Claude’ı kullanarak OpenAI’nin sistemlerindeki güvenlik açığını istismar etti ve çalışan hesaplarını ele geçirip iç kod deposuna erişim sağladı; bulgular raporlandı.

18.09.2026 17:00 TechCrunch Security US
cybersecurity malware AI security
malware 55

Microsoft Teams yöneticiler için özel dosya uzantılarını engellemeyi mümkün kılacak

Teams yöneticileri artık güvenlik tehditleriyle ilişkilendirilen dosya uzantılarını engelleyebilecek; özelleştirilebilir uzantı listesiyle güvenlik politikaları daha esnek hale geliyor.

18.09.2026 16:58 BleepingComputer US
siber güvenlik malware networking
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

18.09.2026 15:47 85