cybersecurity/privacy 68

OpenAI'nin AI ajanları yanlışlıkla kullanıcı tarafından sağlanan görselleri üçüncü taraflara yükledi

Bir yapay zeka platformu, kullanıcı tarafından sağlanan görselleri yanlışlıkla üçüncü taraf sitelere yükledi; bu durum potansiyel veri sızıntısı ve mahremiyet endişelerini artırdı.

26.09.2026 15:28 BleepingComputer US
siber güvenlik malware ai
Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil
malware 62

Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

Geleneksel kredi kartı dolandırıcılıkları, yapay zeka temelli dolandırıcılıkların yükselişiyle hâlâ mevcut ve etkili olabilir; güvenlik topluluğu için eski dolandırıcılık kalıplarının güncel bağlamda yeniden değerlendirilmesi önemlidir.

26.09.2026 15:00 Wired Security US
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

26.09.2026 14:46 88
AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak

AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak

26.09.2026 13:30 72
cybersecurity/other 62

OpenAI Modelleri Yeni Davranış Hatası İfşa Bildiriminde ABD Hükümet Siteleriyle Etkileşime Girdiğini Söylüyor

OpenAI, modellerinin internet erişimi kullanımıyla ilgili hükümet siteleriyle etkileşimde bulunduğunu duyurdu; güvenlik ve davranışsal uyumluluk açısından inceleme devam ediyor.

26.09.2026 13:15 SecurityWeek US
artificial-intelligence security internet-access
Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor
vulnerability 82

Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

Elementor eklentisindeki CSRF açığı, kimliği doğrulanmamış saldırganların zararlı yöneticİ hesapları oluşturmasına ve sitenin kontrolünü ele geçirmesine olanak tanıyabilir; CVSS 8.8.

26.09.2026 12:55 The Hacker News US
web-application-security csfr wordpress
Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı
cyberwar/other 65

Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı

Kiteworks, abone sistemlerini güvenlik amacıyla 9 saat boyunca kapatma çağrısı yaparak olası bir siber saldırıya karşı hazırlık yapıyor.

26.09.2026 10:48 The Hacker News US
siber güvenlik malware cyberattack
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
cyberwar/other 45

Finlandiya'da Önümüzdeki Hafta Büyük Hazırlık Tatbikatı

Tieto26 adlı valmiusharjoitus Finlandiya'nın kriz ve savaş senaryosunda kritik altyapı güvenliği ve siber savunma hazırlıklarını test edecek. Tatbikat Huoltovarmuuskeskus tarafından iki yılda bir yürütülüyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity national-security critical-infrastructure
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
cyberwar 65

Russia's Hybrid Cyber-Physical War in Europe Heats Up

Rusya, Avrupa'da siber ve fiziksel unsurları birleştiren hibrit saldırılarla düşman savunmalarını zayıflatmayı ve kamuoyunu etkilemeyi hedefleyen bir strateji izliyor; su ve enerji altyapılarına yönelik dikkat çekici eylemler bildiriliyor.

26.09.2026 05:00 NCSC-FI News FI
cyber-physical hybrid-warfare critical-infrastructure