malware 85

'Ghostcommit', yapay zeka ajanlarını kandırmak ve sırları çalmak için görüntülerde prompt enjeksiyonunu gizliyor

Araştırmacılar, yapay zeka kod inceleyicilerini kandırarak bir depo içindeki gizli bilgileri çalan 'Ghostcommit' adlı bir teknik geliştirdi. Bu teknik, zararlı talimatları bir PNG dosyası içinde gizleyerek çalışıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka malware
malware 85

GigaWiper: Birden Fazla Malware'den Oluşan Yıkıcı Bir Arka Kapının Anatomisi

Microsoft Threat Intelligence, GigaWiper adını verdiği yıkıcı bir arka kapıyı tespit etti. Bu araç, disk silme, sahte fidye yazılımı ve sistem düzeyinde sabotaj gibi çeşitli yıkıcı yükler içeren çok yönlü bir implant olarak tanımlanıyor.

12.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik arka kapı
malware 85

Avustralya, savunmasız CMS platformlarını hedef alan küresel kampanya konusunda uyarıyor

Avustralya Siber Güvenlik Merkezi, savunmasız CMS ve eklentilerine yönelik küresel bir saldırı kampanyası hakkında uyarıda bulundu. Bu saldırılar, webshell'lerin kullanılmasıyla işletmelerin sistemlerine kalıcı erişim sağlıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik CMS webshell
other 75

Avrupa Parlamentosu, platform şirketlerine vatandaşların mesajlarını tarama izni verdi

Europarlamento, Metanın ve Google'ın kullanıcıların korunmamış iletişimlerini skanlama hakkını onayladı. Bu karar, çocuk istismarını önleme amacıyla alındı ancak veri güvenliği endişelerini de beraberinde getiriyor.

12.07.2026 05:00 NCSC-FI News FI
veri güvenliği mahremiyet siber güvenlik
vulnerability 75

ABD CISA, iCagenda ve Balbooa Forms zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, iCagenda ve Balbooa Forms'daki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, Joomla için açık kaynaklı bir etkinlik yönetim uzantısı olan iCagenda'yı etkilemektedir.

11.07.2026 22:31 Security Affairs IT
siber güvenlik zafiyet CISA
malware 85

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Jscrambler npm paketinin 8.14.0 sürümü, kurulum sırasında bir infostealer yüklemektedir. Bu sürüm, Windows, macOS ve Linux için yerel bir ikili dosya indirip çalıştıran bir preinstall hook içeriyor.

11.07.2026 20:59 The Hacker News US

Hackerlar Balochistan Polisi Portalını Çoklu Grup Casusluk Kampanyalarında Silahlandırıyor

11.07.2026 20:49 85
vulnerability 85

Kritik U-Boot Hataları Milyonlarca Cihazda Güvenli Boot'u Tehdit Ediyor

Binarly, U-Boot bootloader'ında, boot görüntüsü doğrulama sırasında kod yürütülmesine olanak tanıyan iki açığın da bulunduğu altı güvenlik açığı tespit etti. Bu açıklar, 50'den fazla sürümü etkiliyor ve ev yönlendiricileri, akıllı kameralar gibi birçok cihazda kullanılıyor.

11.07.2026 20:45 Security Affairs IT
siber güvenlik açık kaynak bootloader
other 75

Sahte Hesaplar GitHub API'sini Kötüye Kullanıyor

Birden fazla kampanya, GitHub organizasyonlarını, depolarını ve üyelerini haritalamak için sahte hesaplar kullanıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

11.07.2026 20:30 SecurityWeek US
siber güvenlik GitHub API
vulnerability 85

Yapay Zeka, Herkesin 15 Yıldır Gözden Kaçırdığı Linux'taki Kök Hatasını Buldu

Yapay zeka, 15 yıl boyunca gözden kaçan bir kök hatayı Linux'ta tespit etti. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

11.07.2026 13:30 Wired Security US
siber güvenlik Linux yapay zeka
malware 85

'Ghostcommit', AI ajanlarını kandırmak için görüntülerde prompt injection gizliyor, sırları çalıyor

Ghostcommit, görüntülerde gizli bir prompt injection tekniği kullanarak AI ajanlarını kandırmakta ve gizli bilgileri çalmaktadır. Bu yöntem, AI kod inceleme araçları tarafından tespit edilememektedir.

11.07.2026 12:03 BleepingComputer US
siber güvenlik yapay zeka malware

Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

11.07.2026 09:45 85