Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın
cyberwar/other 72

Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın

Kullanıcı kimlik doğruları mevcutsa tarama motorunun hosta bağlanıp dinleyen portları doğrudan öğrenmesi öneriliyor. Bu yöntem, dış taramanın sınırlamalarını aşabilir ancak bazı durumlarda sınırlamalar ve ek süre gerektirebilir.

09.09.2026 18:16 Rapid7 US
malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
cyberwar/other 68

‘Hayatlarımızla kumar’: Anthropic araştırmacısı istifa etti, kendi kendini geliştiren AI’ya karşı uyarıda bulundu

Anthropic'ten Jacob Coxon, yapay zekanın kendi kendini geliştirebilmesi riskleri nedeniyle istifa ettiğini duyurdu ve laboratuvarlar arasında hız kontrolü için anlaşmalar çağrısında bulundu.

09.09.2026 18:02 TechCrunch Security US
artificial intelligence security risk management
vulnerability 72

NCSC-2026-0363: Adobe Experience Manager'daki Açıklar Kapatıldı

Adobe Experience Manager'daki XSS (DOM-based ve stored), yanlış yetkilendirme ve giriş doğrulama hataları kapatıldı; bu açılar kötü amaçlı JavaScript enjeksimi ve yetkisiz eylemler için kullanılabiliyordu.

09.09.2026 16:59 NCSC NL Advisories NL
cybersecurity malware vulnerability
vulnerability 72

Commvault Güvenlik Danışmanı (AV26-899)

Commvault Cloud ürünlerindeki sürümlerde güvenlik açıkları bildirilmiş ve güvenlik güncellemelerinin uygulanması tavsiye edilmektedir.

09.09.2026 16:59 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe ColdFusion'daki çoklu güvenlik açıkları kapatıldı. Düşük/ yüksek ayrıcalıklarla çeşitli siber saldırı vektörleri mümkün olabilir; uzaktan kod yürütme, SQL enjeksiyonu ve DoS potansiyeli içeren zafiyetler raporlanmaktadır.

09.09.2026 16:58 NCSC NL Advisories NL
malware vulnerability sql-injection
vulnerability 72

Fortinet güvenlik bildirisi (AV26-898)

Fortinet güvenlik açığı uyarısı; çeşitli sürümler etkileniyor ve güncellemelerin hızla uygulanması gerektiği belirtildi. Güvenlik ekipleri, uyum için güncellemeleri hızla yüklemelidir.

09.09.2026 16:48 Canada Cyber Alerts CA
malware vulnerability firewall
vulnerability 72

Adobe Commerce Güvenlik Açıkları Kapatıldı

Adobe Commerce'deki çoklu güvenlik açıkları kapatıldı: uzaktan çalıştırılabilen XSS, yetki yükseltme ve path traversal dahil. Saldırganlar bu açıkları kullanarak oturum ele geçirme, yetki yükseltme ve hassas bilgiye erişim sağlayabilir.

09.09.2026 16:34 NCSC NL Advisories NL
malware vulnerability web security
vulnerability 75

NCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti Endpoint Manager Mobile'daki eksik yetkilendirme kontrolü nedeniyle yetkili kullanıcılar yönetici yetkilerine çıkabilecek bir güvenlik açığı giderildi.

09.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability endpoint security
cyberwar/AI_security 72

Sequoia, Cymphony üzerinde güvenlik risklerini artıran AI ajanlarına odaklanmaya devam ediyor

Yapay zeka ajanlarının kurumsal güvenlik risklerini artırabileceğine dair endişeler üzerine Cymphony'nin değerlemesi ve yatırımları öne çıkıyor; bu gelişme siber güvenlik perspektifinden önemli bir konu oluşturuyor.

09.09.2026 16:00 TechCrunch Security US
siber güvenlik yapay zeka kurumsal güvenlik
cyberwar 74

ABD Ajansları Çin’in Frontier AI Yeteneklerini Sistematik Olarak Çıkarmaya Yönelik Uyarıda Bulundu

ABD ve müttefikler, Çin'in Frontier AI yeteneklerini sistematik olarak elde etme girişimini güvenlik tehdidi olarak değerlendiriyor. Distillasyon yöntemiyle bir modelin çıktıları ve akıl yürütme süreçlerinin öğrenilmesi hedefleniyor.

09.09.2026 15:32 SecurityWeek US
siber güvenlik yapay zeka ağ güvenliği
malware/AI-security 62

Meta Kişisel AI Ajanı Muse'u Duyurdu; Güvenlik ve Mahremiyete Vurgu Yapıyor

Meta, güvenlik ve mahremiyete odaklanan Muse adlı kişisel AI ajanını duyurdu; ajan ve kullanıcı verileri güvenli bir sanal makine içinde saklanıyor.

09.09.2026 15:00 SecurityWeek US
artificial intelligence privacy security