Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
cyberwar/other 78

GTIG AI Tehdit İzleme: İstekte Başlangıçtan Özerkliğe – Zararlı AI’nin Evrimi

GTIG, temel promptlamadan özerk yapay zeka iş akışlarına geçişi ve AI ile otomasyonla saldırı yeteneklerinin artışını raporluyor. 2026’nin ikinci çeyreğinde bulut kaynağı ele geçirilip, altı saatten kısa sürede ajan destekli büyük ölçekli kimlik avı kampanyaları planlandı/gerçekleştirildi. UNC6780’nin yapay zeka kodlama yardımcıları ve LLM güvenlik tarayıcılarını tespitlerle kandırdığı açık kaynaklı yazılım tedarik zinciri ihlalleri izlendi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI güvenliği
cyberwar 88

OpenAI, GPT-6 Astra'nın sıfır günlükleri bulabildiğini söylüyor, ancak izlenmesi de daha zor

GPT-6 Astra'nın kritik güvenlik yeteneklerine ulaşması, güvenlik açıklarının otomatik keşfi ve gelişmiş siber saldırı stratejileri geliştirme kapasitesiyle ilgili endişeleri artırıyor. Bu durum siber güvenlik savunmalarını zorlayabilir ve istismar riskini yükseltebilir.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day AI güvenlik
vulnerability 85

FortiPAM Sunucusunun Yetersiz Kimlik Doğrulama Özelliği

Kritik bir kimlik doğrulama açığı, FortiPAM ve Fortinet Privileged Access Agent Chrome uzantısında uzaktan kimlik doğrulama olmadan saldırıya olanak tanıyabilir. Kullanıcıları güncel sürümlere yükseltmeleri ve uzantıyı güncel tutmaları öneriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware privileged access
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
vulnerability 88

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Bugün Microsoft, Eylül 2026 Patch Tuesday kapsamında 966 açık için yamalar yayımladı; özellikle Windows Update Stack ve ALPC'deki yetki yükseltme açıkları dahil, aktif olarak istismar edilen zero-day bulguları giderildi.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-tuesday
vulnerability 85

Actively exploited MikroTik RouterOS zero-day vulnerability

RouterOS için kritik bir zero-day açığı tespit edildi; aktüel istismarın kanıtları mevcut ve güvenlik güncellemeleri yayımlandı. Yükseltme, çoğu konfigürasyonda önemli değildir ancak yapılması öneriliyor.

09.09.2026 04:22 NCSC-FI Vulns FI
malware vulnerability zero-day
vulnerability 62

Erişim Uzaktan Erişiminde Dosya Transferi İçin Bilgi Güvenliği Uyarısı

ScreenConnect Remote Access'te dosya transferiyle ilgili güvenlik açığı bulundu. Bulgu bulut ve yerinde kurulumları etkiliyor; resmi CVE ve düzeltme yakında gelecek. Geçici olarak dosya transferi devre dışı bırakılarak risk azaltılabilir.

09.09.2026 04:22 NCSC-FI Vulns FI
siber güvenlik malware network
Microsoft Patch Tuesday Rekor Kırdı: 974 CVE'De Yenilikler

Microsoft Patch Tuesday Rekor Kırdı: 974 CVE'De Yenilikler

09.09.2026 03:25 88
vulnerability 72

Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities

Microsoft Patch Tuesday Eylül 2026 kapsamında 973 güvenlik açığı duyuruldu; bunlardan 113’ü kritik. Haber, güvenlik güncellemeleri ve savunma/eğitim için önemiyle ilgili bilgiler içerir.

09.09.2026 01:16 Cisco Talos Intelligence Group US
siber güvenlik malware ağ