Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti
vulnerability 68

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

The Hacker News tarafından bildirilen haberde, LiteLLM gateway'lerinde admin anahtarının yanlış konfigürasyonu nedeniyle internetten erişilebilen cihazlarda önemli güvenlik açığı oluştuğu belirtiliyor; 1/10 oranında örnek anahtar kabul edildi.

10.09.2026 10:12 The Hacker News US
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

10.09.2026 10:04 72
4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

10.09.2026 10:00 62
malware 62

Trezor, e-posta sağlayıcısı ihlali ve kimlik avı saldırıları konusunda kullanıcıları uyarıyor

Trezor, ihlal edilen üçüncü taraf e-posta sağlayıcısından kaynaklı kimlik avı saldırılarına karşı kullanıcıları uyardı; tedarik zinciri ve phishing riskleri vurgulanıyor.

10.09.2026 09:56 BleepingComputer US
phishing supply_chain email-breach
vulnerability 72

Fortinet Kod Yürütme Açığı PivotC2 RAT Saldırılarını Tetikledi

Fortinet cihazlarında bulunan CVE-2025-25249 kod yürütme açığı, PivotC2 RAT saldırılarında istismar edildi ve Ocak 2026'da aralıklandı; güncel yamalama ile kapatılmıştır.

10.09.2026 09:33 SecurityWeek US
malware network-security vulnerability
malware 78

Dört Ulus-Devlet Aktörü Aynı Chrome Zero-Day Exploit Kitini 12 Gün İçerisinde Kullandı

BlueMoon olarak izlenen Chrome ve Windows açık kullanılarak oluşturulan exploit kitini dört devlet destekli ajanlık grubu kısa bir sürede benimsemiş; AI gelişimiyle ilişkili olası etkiler değerlendiriliyor.

10.09.2026 08:35 Security Affairs IT
malware zero-day exploit-kit
vulnerability 62

So You Found AWS Access Keys (Part 1)

Güvenlik analisti, bir görev sırasında düz metin AWS erişim anahtarlarının bulunmasının potansiyel tehlikelerini ve bunların hangi kaynaklara erişebileceğini sorguluyor; haber, bu anahtarların keşfedilmesiyle ilgili riskleri ve uygunsuz kullanımlara dair soruları ele alıyor.

10.09.2026 07:00 TrustedSec US
cloud-security aws credentials
malware 72

Günlük Uygulamalara Gizlenen Residential Proxies: Kullanıcılar Riski Taşıyor

Residential proxy'lerin ev kullanıcısı cihazlarından çıkış alması, kullanıcıların farkında olmadan başkalarının trafik akışını yönlendirme riskini doğurur ve IP itibarını zayıflatır; uygulamalara entegre edilen SDK'lar buna yol açabiliyor.

10.09.2026 05:00 NCSC-FI News FI
siber güvenlik ağ proxy
malware 62

Bir Microsoft ekibi daha AI ile üretilen koda yetişemediğini itiraf ediyor

Yapay zeka destekli kod üretiminin artması, Microsoft ekiplerinin güvenlik güncellemelerini ve incelemelerini zorlaştırıyor; hızlı ve yoğun uzantı çıkarımı süreçleri güvenlik ve stabilite riskleri doğuruyor.

10.09.2026 05:00 NCSC-FI News FI
malware software-security ai
malware 74

Passkey temalı sosyal mühendislik, hesap ve bulut ihlaliyle sonuçlandı

Girişimler, kimlik avı odaklı sosyal mühendislikle başlayıp bulut içindeki hesapları ele geçirerek kimlik doğrulama kalıcılığı, keşif ve veri toplama aşamalarını takiben potansiyel dışa aktarım ile sonuçlanan bir dizi içermektedir. Savunuculara, kimlik, Microsoft Graph, SharePoint/OneDrive ve Exchange sinyallerini taramaları, oturumları iptal etmeleri ve yetkisiz kimlik doğrulama yöntemlerini kaldırmaları öneriliyor.

10.09.2026 05:00 NCSC-FI News FI
malware cloud-security phishing
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit