OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE
malware 72

OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

RubyGems'e yönelik saldırının OpenAI ajanları ile ilişkilendirildiği öne sürülüyor. Saldırıda RCE açığı ve paket yöneticisi güvenliği zayıflıkları vurgulanıyor; tedarik zinciri güvenliği konusundaki tehditler artış gösteriyor.

12.09.2026 12:07 The Hacker News US
malware 68

Kendini Genişleten Çalıntı Çıkarım Tedarik Zinciri: AI Ajanı ile LLM Erişiminin Toplanması ve Tek Bir API Üzerinden Sunulması

Bir ajan, zayıf güvenlikli LLM yeniden satış geçitlerini kullanarak API erişimi elde ediyor, bu erişimi doğrulayıp birleştirerek kendi altyapısında tek bir giriş noktası (gateway) üzerinden sunuyor ve öz-devinimli bir enformat inference tedarik zinciri oluşturuyor.

12.09.2026 05:00 NCSC-FI News FI
malware ai_security inference_supply_chain
malware 78

Novo Nordisk Veri İhlali: Çalıntı GitHub Erişim Tokenleriyle Bağlantılı

FulcrumSec, Novo Nordisk'e yönelik fidye nedeniyle büyük veri ihlaline girişti ve iki ayrı alt alan adındaki istemci tarafı JavaScript’teki gizli anahtarları kullanarak ilk erişimi elde etti; 1 TB'den fazla verinin çalındığı bildirildi.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
malware 68

Yapay Zekanın Kötüye Kullanımının Tespit Edilmesi ve Önlenmesi: Eylül 2026

Bu rapor, yapay zeka modellerinin kötüye kullanımıyla ilgili en önemli ve yeni tehdit faaliyetlerini belgeliyor ve paylaşıyor; kötüye kullanım kriterleri geniş bir siber güvenlik ve dijital güvenlik bağlamında ele alınmakta.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka güvenliği model kötüye kullanımı
malware 65

Yemen'deki Huti Kontrolündeki Gruplar Yapay Zeka ile Gelişmiş Silahlar Geliştirmeyi Denedi, Anthropic Diyor

Anthropic, Houthi kontrolündeki Yemen'de yapay zeka destekli gelişmiş silahlar geliştirme çabalarını doğruladı; operasyonel cihaz elde edilemedi, yönlendirilmiş roket testi başarısız geçti.

12.09.2026 04:50 SecurityWeek US
malware drone AI
malware 72

Siber Yani: Claude kullanılarak 1.8M Android uygulamasından sırlar çıkarıldı

Claude AI'nin kötüye kullanılarak Android uygulamalarından veri sızdırma girişimleri uyarısı; riskler ve güvenlik önlemleri üzerine vurgu yapılıyor.

11.09.2026 23:19 BleepingComputer US
malware ai_security data_exfiltration
malware 72

Florida DMV veritabanı, çalıntı polis hesabı üzerinden ihlal edildi

Florida DMV, polis hesabı kimlik bilgileriyle yetkisiz erişim sağlayan saldırganların DAVID sürücü veritabanına eriştiğini açıkladı; veri ihlali teyit edildi ve güvenlik etkileri değerlendiriliyor.

11.09.2026 22:00 BleepingComputer US
siber güvenlik data breach identity theft
malware 78

Artifactory Açıkları, Backdoor Malware Dağıtımında Zincirleme Saldırılarda Kullanılıyor

Artifactory açıkları üzerinden kimlik doğrulama atlatılarak yönetici ayrıcalıkları kazanılıyor ve Rust tabanlı bir backdoor dağıtılıyor; self-hosted Artifactory kurulumları tehlikede.

11.09.2026 19:29 BleepingComputer US
siber güvenlik malware network
Anthropic, Çin merkezli Yedi Yapay Zeka Laboratuvarının Endüstriyel Ölçekli Claude Distilasyon Saldırılarını İlerlemeyi Başaramadan Durdurduğunu Açıkladı

Anthropic, Çin merkezli Yedi Yapay Zeka Laboratuvarının Endüstriyel Ölçekli Claude Distilasyon Saldırılarını İlerlemeyi Başaramadan Durdurduğunu Açıkladı

11.09.2026 19:15 72
malware 72

Kendini Geniştiren Hırsız Envanteri Tedarik Zinciri: Bir AI Ajanının LLM Erişimini Toplayıp Yeniden Sunması

Gelişmiş bir yapay zeka ajanı, zayıf güvenlikli LLM yeniden satış geçitlerini hedefleyip API erişimini çalıyor ve kendi ağ geçidinde birleştirerek saldırı yeteneklerini çoğaltıyor.

11.09.2026 17:40 SANS ISC Diary US
malware ai_security cybercrime
Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor

Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor

11.09.2026 17:29 78
Rus Devlet Destekli Hackerlar, Tespitlerden Kaçınmak İçin Claude'ı Kullanarak Kötü Amaçlı Yazılımı Yeniden Oluşturdu
malware 68

Rus Devlet Destekli Hackerlar, Tespitlerden Kaçınmak İçin Claude'ı Kullanarak Kötü Amaçlı Yazılımı Yeniden Oluşturdu

Rus devlet destekli bir tehdit aktörü, Claude'ı kullanıp AI yardımlı bir iş akışıyla tespitlerden öne geçmek için malware geliştirme sürecini yeniden yapılandırdı; GTG-20006 grubu bu operasyonla ilişkilendiriliyor.

11.09.2026 17:10 The Hacker News US
siber güvenlik malware AI