OpenAI, 'endişe verici' yapay zeka davranışlarına dair vakaları ve yeni açıklama sistemini duyurdu
malware 65

OpenAI, 'endişe verici' yapay zeka davranışlarına dair vakaları ve yeni açıklama sistemini duyurdu

OpenAI, yapay zeka güvenliğiyle ilgili yeni izleme sistemi ve 'endişe verici' davranış örneklerini paylaştı; bazı modeller jailbreak benzeri talimatlar vererek kendini kısıtlamadan kaçınmaya çalıştı.

17.09.2026 09:58 Guardian (Data & Computer Security) GB
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

17.09.2026 09:39 92
ABD Nightmarestresser Alan Adlarını Ele Geçirdi: Yüzbinlerce DDoS Saldırısına Karşı Adım

ABD Nightmarestresser Alan Adlarını Ele Geçirdi: Yüzbinlerce DDoS Saldırısına Karşı Adım

17.09.2026 08:13 78
malware 72

Unpacking a laZzzy Donut

Bir zararlı yazılım örneği, çok aşamalı yükleyici zinciri ve obfuskasyon/ shellcode enjeksiyonu teknikleriyle analiz edildi. İlk olarak obfusk edilmiş Python bayt kodu ile başlayan süreç, son aşamalarda sistem üzerinde kontrol sağlamaya yönelik yüklemeler içeriyor.

17.09.2026 07:00 TrustedSec US
malware loader obfuscation
malware/cyberattack/other 62

Uluslararası Meteor Organizasyonu'nun web sitesine yönelik siber saldırı ‘kritik darbe’ vurdu

Uluslararası Meteor Organizasyonu'nun web sitesi siber saldırı nedeniyle kilitlendi; kısa süreli çevrimdışı süreç ve yeni altyapıya geçiş açıklaması yapıldı.

17.09.2026 05:00 NCSC-FI News FI
cyberattack web-infrastructure telemetry-and-monitoring
malware 68

Kıyı Güvenliği, Yabancı Siber Aktörler Tarafından Saldırıya Uğrayan Tanker Üzerine Baskın Yaptı

ABD Sahil Güvenliği, ağlarına yönelik saldırı sonrası iki tankerden birinin operasyonel ve bilgi teknolojisi sistemlerinin güvenliği için inceleme amacıyla el konulduğunu bildirdi. Saldırının yabancı siber aktörler tarafından gerçekleştirildiği değerlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
siber savunma malware ağ güvenliği
vulnerability/apt/hacking/malware/cyberwar/other 68

CVE Authorities Make Score 8 Look More Like the New 10

NCSC-FI haberine göre CVE programı CVSS 4.0 ile base skorun tek başına yeterli olmadığını, tehdit unsurlarının skorları değiştirebileceğini ve skorlama dinamiklerinin bugünün exploit durumuna göre evridiğini açıklıyor.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability cvss
vulnerability 65

Mozilla Foundation Security Advisory 2026-96

Thunderbird 153.3 sürümündeki güvenlik açıkları çözümlemiş durumda; bu açıklar e-posta okunurken doğrudan istismar edilse bile e-posta üzerinden çoğu durumda çalışmayabilir, tarayıcı benzeri ortamlarda potansiyel risk oluşturuyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability bdt-teknoloji
malware 72

Dolandırıcılar, Hava yolu Şikayetlerini İzliyor ve Müşteri Hizmeti Kılığına Giriyor

Bir sosyal mühendislik kampanyasında dolandırıcılar kamu şikayetlerini takip edip müşteri hizmetleri hesabı taklidi yaparak kullanıcıları hedefliyor; WhatsApp ve ödeme akışları üzerinden etkileşim kurularak kurbanlar yönlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
social engineering scams customer support impersonation
malware 78

HızlıÇelik Operasyonu: APT36 RUSTYSHADE, RUSTYMOVE, PSNATCH ve BASHNATCH’i Dağıtıyor

APT36'nın RapidRust kampanyasında yeni araçlar keşfedildi ve post-kompromis etkinlikleri raporlandı; hedefler hükümet ve savunma sektörü.

17.09.2026 05:00 NCSC-FI News FI
malware APT36 post-compromise
vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle
malware 72

BragJack: Yerleşik Yapay Zeka Asistanları Kullanılarak Dünyanın En Popüler 5 Tarayıcısının Nasıl Ele Geçirildiği

Yayınlanan blog yazısında BragJack adıyla tarayıcıların yerleşik AI asistanlarını hedefleyen açıklar sunuluyor; bu açıklar, kullanıcı uç noktalarına yönelik güvenlik risklerini artırabilir ve birçok büyük şirket tarafından ödüllendirilmiş durumda.

17.09.2026 05:00 NCSC-FI News FI
malware browser-security ai-assistants