vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation
malware 72

Phishing MSR360 ile Kalıcı Erişim İçin RMM Araçlarının Suistimali

RMM araçlarının kötüye kullanılmasıyla kalıcı erişim amaçlanan phishing kampanyaları; sahte MSP360 kurulumu ve güvenilir yönetim yazılımlarının ihlal amacıyla kullanılması.

01.10.2026 05:00 NCSC-FI News FI
phishing remote-access rmm
malware 78

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

UAT-11587 adıyla Çin merkezli bir aktörün, Asya bölgelerindeki hükümet ve politika kurumlarını hedeflediği, Antino adlı Rust ile yazılmış Windows backdoor'ını kullandığı ve dağıtımında Cloudflare ile Microsoft 365 tabanlı C2 kanalını tercih ettiği tespit edildi.

01.10.2026 05:00 NCSC-FI News FI
malware backdoor phishing
cyberwar/other 55

FTC OpenAI ve Anthropic Hakkında Tüketicilere Yönelik Olası Riskler Üzerine Soruşturma İçinde

FED regülatif inceleme yapıyor: FTC OpenAI ve Anthropic’i potansiyel tüketici riskleri nedeniyle inceliyor; açıklama sınırlı.

01.10.2026 02:43 SecurityWeek US
siber güvenlik yapay zeka regülasyon
Irony alert: OpenAI whines that Chinese model stole its special IP that it stole from everybody else
cyberwar/other 65

Irony alert: OpenAI whines that Chinese model stole its special IP that it stole from everybody else

OpenAI’nin eğitim verilerinin dışarıdan temin edilmesiyle ilgili iddialar ve bunun ulusal güvenlik riskleri bağlamında tartışıldığı bir haber. Çinli modellerin eğitim verileriyle ilgili karşılıklı iddialar öne çıkıyor.

01.10.2026 00:36 The Register Security GB
Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor

Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor

30.09.2026 23:44 78
Google Gemini 4 Argon Yapay Zeka Modelini Duyurdu, Ama Hala Kullanılamıyor

Google Gemini 4 Argon Yapay Zeka Modelini Duyurdu, Ama Hala Kullanılamıyor

30.09.2026 23:11 45
cyberwar/apt/hacking/malware 72

DIVD Zammad sıfır günleriyle AI odaklı ağ ihlali iddiasında bulundu

DIVD, Zammad'daki iki sıfır gün açığının AI destekli bir ağ ihlali için kullanıldığını açıkladı. Olay, açık kaynak güvenlik zafiyetleri ve ihlal tekniklerine dair önemli bir örnek teşkil ediyor.

30.09.2026 22:49 BleepingComputer US
siber güvenlik malware network breach
Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor
cyberwar/other 42

Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor

Trump yönetimi, yapay zeka risklerini sınırlamak için büyük teknoloji firmalarının gönüllü güvenlik testleri yürütmesini hedefleyen bir çerçeve sunuyor; endüstri üyeleri kendi kendini denetleyecek.

30.09.2026 21:47 Ars Technica US
artificial_intelligence policy security
16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti
vulnerability 68

16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

16 yaşındaki bir araştırmacı, Microsoft'a ait bir hata nedeniyle veritabanlarına yönetici erişimi elde ettiğini iddia ediyor; bu olay, veri tabanı güvenliği ve kurumsal BT altyapılarında potansiyel riskleri gündeme getiriyor.

30.09.2026 21:29 The Register Security GB
malware information-technology cybersecurity
OpenAI'nin Güvensiz Geliştirmelerini Durdurması İçin Dava: Hugging Face Saldırısı Nedeniyle
cyberwar/other 65

OpenAI'nin Güvensiz Geliştirmelerini Durdurması İçin Dava: Hugging Face Saldırısı Nedeniyle

Bir hayli tartışmalı olan bir dava, OpenAI'nin güvensiz geliştirme kararlarının Hugging Face hack'ine yol açtığını iddia ediyor ve bu kararların durdurulması talep ediliyor.

30.09.2026 21:25 Ars Technica US
malware cybersecurity ai-security
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability