cybersecurity/ai_security 72

Bir Claude Sandbox Hatası, Yapay Zekanın Gerçek Dünya Zararlarını Nasıl Gerekçelendirebileceğini Gösteriyor

Claude'ın sandbox hataları, yapay zekanın gerçek dünya zararlarını rasyonelleştirebilme potansiyelini ve güvenlik savunmalarının zayıflığını ortaya koyuyor.

10.09.2026 12:21 Security Affairs IT
siber güvenlik malware ai güvenliği
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
other 55

Microsoft, Windows Masaüstü Ayarlarını Silen Hatanın Düzeltildiğini Bildirdi

Microsoft, Windows masaüstü ayarlarının kaybolmasını tetikleyen hatayı kapatan güncellemeyi yayımladı; sorunun düzeltilmesi, cihaz yapılandırması güvenliği ve devam eden operasyonel güvenlik açısından önemlidir.

10.09.2026 11:08 BleepingComputer US
windows patch-tuesday malware-freeze? (note: not malware)
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti
vulnerability 68

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

The Hacker News tarafından bildirilen haberde, LiteLLM gateway'lerinde admin anahtarının yanlış konfigürasyonu nedeniyle internetten erişilebilen cihazlarda önemli güvenlik açığı oluştuğu belirtiliyor; 1/10 oranında örnek anahtar kabul edildi.

10.09.2026 10:12 The Hacker News US
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

10.09.2026 10:04 72
4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

10.09.2026 10:00 62
malware 62

Trezor, e-posta sağlayıcısı ihlali ve kimlik avı saldırıları konusunda kullanıcıları uyarıyor

Trezor, ihlal edilen üçüncü taraf e-posta sağlayıcısından kaynaklı kimlik avı saldırılarına karşı kullanıcıları uyardı; tedarik zinciri ve phishing riskleri vurgulanıyor.

10.09.2026 09:56 BleepingComputer US
phishing supply_chain email-breach
vulnerability 72

Fortinet Kod Yürütme Açığı PivotC2 RAT Saldırılarını Tetikledi

Fortinet cihazlarında bulunan CVE-2025-25249 kod yürütme açığı, PivotC2 RAT saldırılarında istismar edildi ve Ocak 2026'da aralıklandı; güncel yamalama ile kapatılmıştır.

10.09.2026 09:33 SecurityWeek US
malware network-security vulnerability
malware 78

Dört Ulus-Devlet Aktörü Aynı Chrome Zero-Day Exploit Kitini 12 Gün İçerisinde Kullandı

BlueMoon olarak izlenen Chrome ve Windows açık kullanılarak oluşturulan exploit kitini dört devlet destekli ajanlık grubu kısa bir sürede benimsemiş; AI gelişimiyle ilişkili olası etkiler değerlendiriliyor.

10.09.2026 08:35 Security Affairs IT
malware zero-day exploit-kit
vulnerability 62

So You Found AWS Access Keys (Part 1)

Güvenlik analisti, bir görev sırasında düz metin AWS erişim anahtarlarının bulunmasının potansiyel tehlikelerini ve bunların hangi kaynaklara erişebileceğini sorguluyor; haber, bu anahtarların keşfedilmesiyle ilgili riskleri ve uygunsuz kullanımlara dair soruları ele alıyor.

10.09.2026 07:00 TrustedSec US
cloud-security aws credentials