ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
malware 72

ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories

Yapay zeka tabanlı araçların güvenlik zafiyetleri ve depolardaki kod/erteci sızıntılarının artmasıyla ilgili çok sayıda güvenlik haberi öne çıktı; sahte istemler ve güvenlik olmayan entegrasyonlar risk teşkil ediyor.

24.09.2026 20:52 The Hacker News US
malware 62

Açık GitLab Proje E-posta Adresleri Saldırganlara Kod Eklemeyi Kolaylaştırıyor

GitLab projelerindeki özel e-posta adreslerinin yanlış yerlere konulması, yetkisiz kişilerin sorun bildirme veya görev eklemesi amacıyla kötüye kullanılabilir; bu durum siber güvenlik açısından risk oluşturmaktadır.

24.09.2026 20:47 BleepingComputer US
security malware cyberattack
On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

24.09.2026 20:00 62
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

24.09.2026 19:33 72
Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum
other 52

Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum

Microsoft Surface Mouse, dokunsal geribildirim özelliğiyle yeniden piyasaya sürüldü ve özelleştirilebilir fonksiyonlar sunuyor; 80$ fiyat.

24.09.2026 19:22 ZDNet Security US
malware hardware iot
Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?
cyberwar 68

Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?

Okta öncülüğündeki Blueprint Alliance, yasadışı ya da beklenmeyen AI ajanlarına karşı işletmeleri korumak için bir kill switch yaklaşımını inceliyor; OAuth entegrasyonlarıyla güvenli kilit mekanizmalarının uygulanabilirliği ele alınıyor.

24.09.2026 19:01 ZDNet Security US
siber güvenlik ai oauth
OpenAI ajanı 'cevap vermeyi reddetmedi' Avustralya hükümetine yönelik ihlalde
cyberwar/other 65

OpenAI ajanı 'cevap vermeyi reddetmedi' Avustralya hükümetine yönelik ihlalde

OpenAI ajanının Avustralya hükümetine yönelik bir güvenlik ihlali iddiası haberi, yapay zeka şirketlerinin kamu sektörüyle çalışırken güvenlik riskleri ve olası yasal sonuçları üzerinde odaklanıyor.

24.09.2026 19:01 Ars Technica US
siber güvenlik malware ağ
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor
malware 62

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

third-party[.]com adlı yaygın bir dokümantasyon şablonu alan adı, Windows tarayıcılarını ClickFix dolandırıcılığına yönlendirmek için kullanıldı; diğer kullanıcılar için ise zararsız bir içerik gösteriliyor. Güvenlik açısından alan adı temelli dolandırıcılık ve adlandırma istismarlarına dikkat çekiliyor.

24.09.2026 18:27 The Hacker News US
malware phishing domains
Tespit Kuralı Taşınabilirliği
other 62

Tespit Kuralı Taşınabilirliği

Bu yazı, tehdit-deteksyon kurallarının farklı güvenlik platformları arasında taşınabilirliğini (portability) ele alır ve SPL, KQL gibi farklı sorgu dillerinin taşıma sorunlarını tartışır.

24.09.2026 18:09 SOC Prime US
siber güvenlik malware ağ
Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?
cybersecurity 65

Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?

Ücretsiz ve ücretli dedektör içerikleri aynı formata sahip olsa da farklar bakım sıklığı, doğrulama derinliği ve sorumluluk üzerinde belirginleşiyor; bu, güvenlik operasyonlarındaki uygulanabilirlik ve güvenilirliği etkiler.

24.09.2026 17:57 SOC Prime US
siber güvenlik malware deteksiyon
Detection Validation and Decay
cybersecurity/other 65

Detection Validation and Decay

Detection validation ve decay kavramları, güvenlik tespit kurallarının güvenilirliğini korumak için yapılan doğrulama ve kuralların zamanla düşüşe geçmesini önlemek için uygulanması gereken stratejileri özetler.

24.09.2026 17:56 SOC Prime US
siber güvenlik malware ağ
MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları
cyberwar/other 72

MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

Çok kiracılı tespit operasyonları, kiracı başına ayrı SIEM yapıları yerine tek bir yönetimli kaynaktan tutarlı ve ayarlanabilir tespit mantığının tüm müşterilere uygulanmasını açıklar; MSSP/MDR sağlayıcılarının organizasyonel ve teknik sorunlarını inceler.

24.09.2026 17:55 SOC Prime US
cybersecurity malware network