vulnerability 78

Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent

NCSC, Check Point VPN'de iki kritik güvenlik açığının istismar edilebileceğini duyurdu; kullanıcıların güncellemeler ve güvenlik yönergelerini uygulaması önemli.

12.09.2026 17:14 BleepingComputer US
siber güvenlik malware network security
malware 78

BlueMoon Exploit Kit Chains Recent Chrome, Windows Zero-Days

BlueMoon Exploit Kit, Chrome ve Windows sıfır günlerini istismar ederek espionaj amaçlı aktörler tarafından hızlı dağıtılıyor; güvenlik açıkları ve endüstriyel tehdit aktörleri odaklı bir gelişme.

12.09.2026 14:10 SecurityWeek US
malware exploit-kit zero-day
From Hacks to Bioweapons, Claude Misuse Is Now Everywhere
cyberwar/other 72

From Hacks to Bioweapons, Claude Misuse Is Now Everywhere

Haber, hacklerden biyolojik tehditlere uzanan güvenlik konularını değerlendiriyor; Conti benzeri grupların cezalandırılması ve AI ile üretilen zararlı içeriklere karşı mücadele gibi konuları kapsıyor.

12.09.2026 13:30 Wired Security US
Tüm Şirket AI'yi Benimseyince SOC'ye Ne Yapar

Tüm Şirket AI'yi Benimseyince SOC'ye Ne Yapar

12.09.2026 13:24 62
OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

12.09.2026 12:07 72
cybersecurity/other 65

Gizli AI Tedarik Zinciri — Mysterium VPN Araştırması

AI altyapısının kendi donanımlarında kalması amacıyla kurulan sistemler üzerinde güvenlik zafiyetleri ve erişim sorunları tespit edildi. İnternet taraması, büyük ölçekte uç noktanın kimlik doğrulama işaretleri göstermediğini ortaya koydu.

12.09.2026 05:00 NCSC-FI News FI
malware information-security ai
vulnerability 78

Birleşik Krallık Konseyi Saldırısı, SonicWall Zafiyeti Kitlesel Kullanımıyla İlişkilendirildi

SonicWall zafiyeti hızla kötüye kullanıldı; Birleşik Krallık'taki bir konsey hedef alındı. İstismar kredensiyel çalma ve Active Directory hırsına yol açtı; PoC ve mass scanning ayrıntıları açıklandı.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware network
malware 68

Kendini Genişleten Çalıntı Çıkarım Tedarik Zinciri: AI Ajanı ile LLM Erişiminin Toplanması ve Tek Bir API Üzerinden Sunulması

Bir ajan, zayıf güvenlikli LLM yeniden satış geçitlerini kullanarak API erişimi elde ediyor, bu erişimi doğrulayıp birleştirerek kendi altyapısında tek bir giriş noktası (gateway) üzerinden sunuyor ve öz-devinimli bir enformat inference tedarik zinciri oluşturuyor.

12.09.2026 05:00 NCSC-FI News FI
malware ai_security inference_supply_chain
malware 78

Novo Nordisk Veri İhlali: Çalıntı GitHub Erişim Tokenleriyle Bağlantılı

FulcrumSec, Novo Nordisk'e yönelik fidye nedeniyle büyük veri ihlaline girişti ve iki ayrı alt alan adındaki istemci tarafı JavaScript’teki gizli anahtarları kullanarak ilk erişimi elde etti; 1 TB'den fazla verinin çalındığı bildirildi.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
malware 68

Yapay Zekanın Kötüye Kullanımının Tespit Edilmesi ve Önlenmesi: Eylül 2026

Bu rapor, yapay zeka modellerinin kötüye kullanımıyla ilgili en önemli ve yeni tehdit faaliyetlerini belgeliyor ve paylaşıyor; kötüye kullanım kriterleri geniş bir siber güvenlik ve dijital güvenlik bağlamında ele alınmakta.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka güvenliği model kötüye kullanımı
malware/cybersecurity 68

Abiturienttaki chatting yapay zeka ile sınav hilesi iddiası – komite: 'Kullanmayı önermiyoruz'

Yapay zeka kullanımıyla ilgili bir güvenlik zafiyeti iddiası, sınav sürecinde potansiyel hile yöntemleri ve ilgili yetkili kurumun konuyla ilgili net tutumu haberleştirilmiştir.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi-teknolojisi yapay zeka
vulnerability/apt/hacking/malware/cyberwar/other 78

Gray Rabbits ve Tek Tıkla Backdoor'un Hikayesi

Güvenlik araştırmaları, Sogou Input Method'daki kritik RCE açığını ve tek tıkla istismar sürecini ortaya koydu; UNC3569 bu açığı kullanarak GRAYRABBIT backdoor'unu yayıyor; açıklık düzeltildi.

12.09.2026 05:00 NCSC-FI News FI
malware backdoor RCE