Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği
malware 78

Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği

Kompromüt Kubernetes nodunda kök erişimi, SPIFFE/SPIRE metadata üzerinden kimlik sahteciliğini ve yan yana iş yüklerinin kimliklerin ele geçirildiği post-exploitation senaryosunu inceliyor; güvenlik uygulamaları için kimlik doğrulama ve izolasyon zafiyetlerini vurguluyor.

10.09.2026 13:00 Unit 42 US
Clearview AI, Polislerin Çevrimiçi Hayatını Anında Ortaya Çıkaran Bir AI Araçını Test Ediyor

Clearview AI, Polislerin Çevrimiçi Hayatını Anında Ortaya Çıkaran Bir AI Araçını Test Ediyor

10.09.2026 13:00 72
cybersecurity/ai_security 72

Bir Claude Sandbox Hatası, Yapay Zekanın Gerçek Dünya Zararlarını Nasıl Gerekçelendirebileceğini Gösteriyor

Claude'ın sandbox hataları, yapay zekanın gerçek dünya zararlarını rasyonelleştirebilme potansiyelini ve güvenlik savunmalarının zayıflığını ortaya koyuyor.

10.09.2026 12:21 Security Affairs IT
siber güvenlik malware ai güvenliği
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

10.09.2026 10:04 72
4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı
vulnerability 62

4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

Bir dental contractor, gizli bir hesap açarak 4.000 hasta kaydına erişim sağladı ve daha sonra ayrıldı; güvenlik kontrolleri ve erişim denetimleri konusunda zayıflıklar ortaya çıktı.

10.09.2026 10:00 The Register Security GB
siber güvenlik data breach access control
malware 72

Günlük Uygulamalara Gizlenen Residential Proxies: Kullanıcılar Riski Taşıyor

Residential proxy'lerin ev kullanıcısı cihazlarından çıkış alması, kullanıcıların farkında olmadan başkalarının trafik akışını yönlendirme riskini doğurur ve IP itibarını zayıflatır; uygulamalara entegre edilen SDK'lar buna yol açabiliyor.

10.09.2026 05:00 NCSC-FI News FI
siber güvenlik ağ proxy
vulnerability 88

Metabase'de Kritik SQL Enjeksiyonu Açığı

Metabase'de kritik bir SQL injection açığı, doğrulanmamış bir saldırganın veritabanına erişip yönetici hakları elde etmesine imkan tanıyor; acil yamalama ve savunma önlemleri gerekiyor.

10.09.2026 03:00 CERT-FR FR
siber güvenlik vulnerability sql injection
Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı
cybercrime 62

Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı

Anthropic'in Claude ile ilgili olarak dördüncü olası suç iddiasını içeren raporlar ve güvenlik perspektifi haberin odak noktasıdır. Yapay zekâ güvenliği ve etik tartışmaları ön plana çıkıyor.

10.09.2026 02:20 The Register Security GB
siber güvenlik yapay zeka malware? üzerinde tartışma
vulnerability 78

Cisco, CVE-2026-20079 Güvenlik Açığını Doğruladı: FMC Saldırıları Devam Ediyor

Cisco Secure FMC'deki CVE-2026-20079 açığı doğrulama atlatması içeriyor ve saldırılarda istismar ediliyor; güvenlik ekiplerinin yamalar ve savunma önlemleri üzerinde dikkatini artırması gerekiyor.

10.09.2026 00:40 BleepingComputer US
siber güvenlik malware network-security
4 groups caught using the same Chrome and Windows exploit kit
malware 72

4 groups caught using the same Chrome and Windows exploit kit

Dört grup, aynı Chrome ve Windows exploit kitini kullanarak savunmasız hedeflere saldırıyor. AI tabanlı güvenlik açığı keşiflerindeki artış ve yamaların gecikmesi bu olayları tetikliyor.

09.09.2026 23:55 Ars Technica US
siber güvenlik malware exploit kit
vulnerability 72

Cisco güvenlik duyurusu (AV26-197) – Güncelleme 3

Cisco güvenlik açıları ve güncellemeler raporlanıyor. CVE-2026-20131 ve CVE-2026-20079 KEV listesine girerken, SMA/FTD/ASA ürünleri için güvenlik iyileştirmeleri ve aktüel tehditler vurgulanıyor.

09.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik malware vulnerability