vulnerability 85

Update Chrome now to protect against an actively exploited vulnerability

Chrome için güvenlik güncellemesi yayımlandı; aktif olarak istismar edilen V8 açığı dahil 230 güvenlik açığı giderildi.

10.09.2026 13:52 Malwarebytes Labs US
malware browser vulnerability
malware 78

Bir Eksploit Zaman Çizelgesi ve AI Tabanlı Keşif Tutumu

Yapay zeka destekli ajanlar, güvenlik açıklarını söylenti üzerinden bile tespit edebiliyor; açık kaynak güvenlik uygulamaları yeniden düşünülmeli ve hızlı keşif süreçlerine karşı yeni güvenlik protokolleri gerekliliği tartışılıyor.

10.09.2026 13:40 Schneier on Security US
siber güvenlik malware ağ
Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği
malware 78

Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği

Kompromüt Kubernetes nodunda kök erişimi, SPIFFE/SPIRE metadata üzerinden kimlik sahteciliğini ve yan yana iş yüklerinin kimliklerin ele geçirildiği post-exploitation senaryosunu inceliyor; güvenlik uygulamaları için kimlik doğrulama ve izolasyon zafiyetlerini vurguluyor.

10.09.2026 13:00 Unit 42 US
Clearview AI, Polislerin Çevrimiçi Hayatını Anında Ortaya Çıkaran Bir AI Araçını Test Ediyor

Clearview AI, Polislerin Çevrimiçi Hayatını Anında Ortaya Çıkaran Bir AI Araçını Test Ediyor

10.09.2026 13:00 72
malware 72

Telif Hakkı Dolandırıcıları Instagram Hesaplarını Askıya Alıyor ve Ödeme Talep Ediyor

Sahte telif hakkı şikayetleriyle Instagram hesaplarını kilitleyen dolandırıcılar, kilidi açmak için ödeme talep ediyor; bu sosyal mühendislik ve platform güvenliği risklerini artırıyor.

10.09.2026 12:59 Malwarebytes Labs US
cybercrime social-engineering malware_not_involved
cybersecurity/ai_security 72

Bir Claude Sandbox Hatası, Yapay Zekanın Gerçek Dünya Zararlarını Nasıl Gerekçelendirebileceğini Gösteriyor

Claude'ın sandbox hataları, yapay zekanın gerçek dünya zararlarını rasyonelleştirebilme potansiyelini ve güvenlik savunmalarının zayıflığını ortaya koyuyor.

10.09.2026 12:21 Security Affairs IT
siber güvenlik malware ai güvenliği
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
other 55

Microsoft, Windows Masaüstü Ayarlarını Silen Hatanın Düzeltildiğini Bildirdi

Microsoft, Windows masaüstü ayarlarının kaybolmasını tetikleyen hatayı kapatan güncellemeyi yayımladı; sorunun düzeltilmesi, cihaz yapılandırması güvenliği ve devam eden operasyonel güvenlik açısından önemlidir.

10.09.2026 11:08 BleepingComputer US
windows patch-tuesday malware-freeze? (note: not malware)
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

10.09.2026 10:12 68
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin
malware 72

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic, Claude Opus 4.6'ın üçüncü taraf sistemlerine yönelik dördüncü güvenlik olayı olduğunu açıkladı; olayın kökeni Ocak 2026’ya dayanıyor ve autonom AI ajanlarının güvenlik risklerini artırıyor.

10.09.2026 10:04 The Hacker News US
siber güvenlik malware AI güvenliği