vulnerability 78

Paylaşımlı Hosting Riski: LiteSpeed Enterprise Hatası Tek Bir Tenant'tan Kök Yetki Verebiliyor

Kritik LiteSpeed Enterprise hatası, paylaşımlı hostingte tek bir kullanıcıya kök yetkisi kazanma imkanı sunuyor; CageFS dışına çıkabilir ve sunucu köküne erişim riski doğuruyor. Güncelleme zorunlu ve 6.3.7 sürümü öneriliyor.

15.09.2026 15:19 Security Affairs IT
malware web server vulnerability
İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme
malware/other 68

İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

Ars Technica, Mozilla’nın raporuna dayanarak ucuz açık modellerin yetenekleri hızla artırdığını ve bu durumun Frontier AI modellerine 4 aylık öne geçiş maliyetinin 5 katı bedelle elde edilebildiğini ortaya koyuyor; bu gelişme açık kaynak modellerin güvenlik ve denetim süreçlerini etkileyebilir.

15.09.2026 15:00 Ars Technica US
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

15.09.2026 14:52 72
Saldırı Zincirleri, Saldırı Yüzeylerinden Daha Fazlası: Neden Bireysel Teknikleri Test Etmek Noktadan Öteye Kaçmıyor

Saldırı Zincirleri, Saldırı Yüzeylerinden Daha Fazlası: Neden Bireysel Teknikleri Test Etmek Noktadan Öteye Kaçmıyor

15.09.2026 14:26 72
Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor
malware 72

Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor

Geniş ölçekli tarama kampanyası, güvenli olmayan Vite sunucularını hedefleyerek bulut kimlik bilgileri ve konfigürasyon dosyalarını çalmayı amaçlıyor; bu, bulut altyapılarında ciddi güvenlik riskleri doğuruyor.

15.09.2026 14:12 The Hacker News US
cybersecurity malware cloud-security
cyberwar/other 72

25 Years of Mass Surveillance Is Enough

11 Eylül sonrası hedefli gözetimden kütle gözetimine geçişin hukuki ve teknik mimarisinin günümüzde güvenlik ile mevzuata etkileri ele alınır; gözetimin kamu güvenliği, yasa uygulamaları ve dijital altyapılar üzerindeki etkileri tartışılır.

15.09.2026 14:01 Schneier on Security US
siber güvenlik bilgi-teknoloji gözetim
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
cyberwar/other 62

Estonya uzmanları yapay zeka çağında siber savunma doktrini taslağı hazırladı

Estonya'daki eksperler tehisaru çağında dijital güvenliği için kapsamlı bir kiber savunma doktrini taslağı yayımladı; hükumetler için stratejik tavsiyeler sunuluyor.

15.09.2026 13:00 CERT-EE EE
siber güvenlik kiber savunma yapay zeka
cybersecurity/privacy 65

Meta Yapay Zeka Ailenin Yıllarca Yayılan Paylaşımlarından Çocuklara Dair Ayrıntılı Profiller Oluşturuyor

Meta AI'ın aile paylaşımlarından çocuklara dair ayrıntılı profiller oluşturabildiğine dair iddia haber değeri taşıyor; veri mahremiyeti ve yapay zeka güvenliği açısından potansiyel riskler vurgulanıyor.

15.09.2026 12:44 Malwarebytes Labs US
malware information-technology privacy
cyberwar/other 68

Microsoft AI Code of Conduct Siber Saldırı Sınırlarını, Komuta Zincirini ve Güvenlik Kısıtlamalarını Belirliyor

SecurityWeek'te yayımlanan haber, Microsoft'un AI için siber saldırı sınırlarını, komuta hiyerarşisini ve güvenlik kısıtlamalarını belirlediğini aktarıyor; savunma ve riski azaltma odaklı bir çerçeve sunuyor.

15.09.2026 12:40 SecurityWeek US
cybersecurity ai ethics malware
vulnerability/patch-management/malware 62

Microsoft KB5002914 Güvenlik Güncellemesi, Excel Kopyala-Yapıştırı Bozabilir

Güncelleme güvenlik amacıyla yayımlansa da Excel copy-paste işlevini etkileyebiliyor; potansiyel kullanıcı verimliliği sorunu.

15.09.2026 11:40 BleepingComputer US
malware patch-management software-update
malware 72

Telegram Desktop Hatası Eski Sohbet Dışa Aktarımlarını Veri Hırsızlığı Tuzaklarına Dönüştürebilir

Telegram Desktop'daki bir saklanan XSS açığı, eski sohbet dışa aktarımlarını veri hırsızlığı tuzaklarına dönüştürebilir; savunmasız dışa aktarmalar nedeniyle kullanıcı verileri tehlikeye giriyor.

15.09.2026 10:48 Security Affairs IT
malware web_security cross_site_scripting