Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi
cybersecurity/other 72

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Wired Security haberine göre Meta, yapay zeka destekli filtrelere rağmen yüzlerce çocuk istismar içeriği içeren reklamlara ulaşmayı başardı; bazı reklamlarda gerçek çocukların görüntüleri kullanıldı. Olay, dijital reklam güvenliği ve içerik denetimi konularında risk oluşturuyor.

08.09.2026 15:00 Wired Security US
Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı

Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı

08.09.2026 15:00 72
vulnerability/apt/hacking/malware/cyberwar/other 55

Microsoft: Windows Server 2025 değişiklikleri uygulama çökmesine yol açabilir

Microsoft, Windows Server 2025 sürümündeki bellek yönetimi değişikliklerinin bazı uygulamalarda çökmelere yol açabileceğini belirtti; bu durum sistem stabilitesi ve güvenlik operasyonlarını etkileyebilir.

08.09.2026 14:57 BleepingComputer US
windows server memory management app crashes
WeChat ZerCrack: Gelen Aramalarla iPhone ve Android Hesaplarını Ele Geçiren Sıfır Tıklama Solucanı

WeChat ZerCrack: Gelen Aramalarla iPhone ve Android Hesaplarını Ele Geçiren Sıfır Tıklama Solucanı

08.09.2026 14:54 78
1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması
malware/cybersecurity/other 72

1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması

Chainguard, konteyner build manifestelerini 1 milyar sınırına taşıdı; 3k+ görüntü ve 675k sürüm kaydı ile büyük ölçekli bir yapı/sürüm yönetimi başarısı gösterdi.

08.09.2026 14:49 The Hacker News US
container security devops container orchestration
FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor
vulnerability 72

FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor

FreeIPA'daki zincirleme hata ile kimliği loglanmamış bir istemcinin kendi seçtiği Kerberos kimliğini oluşturup yönetici grubuna dahil olabildiği güvenlik açığı duyuruldu; ikinci bir OTP/LDAP tabanlı zafiyet gerektirdiği ifade ediliyor.

08.09.2026 14:22 The Hacker News US
malware identity-access-management kerberos
vulnerability 78

MikroTik Patches Critical Flaws Chained to Hack Routers

MikroTik yönlendiricilerini hedefleyen kritik açıklar bulundu; güvenlik açıkları kimlik doğrulamayı aşma ve konfigürasyon dosyalarını değiştirme yeteneği sağlıyor ve cihazların ele geçirilmesine yol açabilir.

08.09.2026 14:15 SecurityWeek US
network-security malware router
vulnerability 82

Vietnam Bağlantılı APIS Veritabanı Pasaport ve Uçuş Verilerini Ortaya Çıkarıyor

Vietnam ile bağlantılı bir APIS veritabanı açığı, geniş kapsamlı kişisel ve uçuş verilerini açığa çıkardı; siber güvenlik açısından hassas bilgiler içeriyor ve olası kötüye kullanılma riski yüksek.

08.09.2026 14:01 Security Affairs IT
data_breach malware datasecurity
CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi
vulnerability 78

CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi

Rapid7 tarafından bildirilen CVE-2026-86206 ve CVE-2026-86207, N-able N-central üzerinde kimlik doğrulama bypassu sağlayan iki güvenlik açığını kapsar. Söz konusu açılar bir araya geldiğinde uzaktan, kimlik doğrulaması gerekmeden erişim elde edilip yönetici hesabı oluşturulabilir. Firma yamaları yayınlamış olsa da, savunma süreçlerinde bu tür açılar kritik önem taşır.

08.09.2026 14:01 Rapid7 US
malware authentication-bypass cve-2026-86206
malware 78

Mathspace Veri İhlali 1 Milyondan Fazla Kişiyi Etkiledi

Mathspace'teki bir veri ihlali, self-hosted Metabase üzerinden 1 milyondan fazla kişiye ait verinin çalındığını ortaya koydu; sızıntı eğitim sektörü ve veri güvenliği açısından önemli bir risk oluşturuyor.

08.09.2026 13:47 SecurityWeek US
data-breach education privacy
vulnerability 78

N-able N-central'da Kritik Sıfır Gün Açığı Yamalandı

N-able, N-central için kritik bir zero-day açığı duyurdu; yöneticilerden bilinmeyen kullanıcı hesaplarını incelemeleri isteniyor. Haberin odak noktası siber güvenlik için acil yamalama gerekliliğidir.

08.09.2026 13:37 SecurityWeek US
malware vulnerability zero-day
cybersecurity/malware 78

T proprietary LLM API'lerinden Akıl Yürütme İzlerinin Çalınması

Çalışma, tedarikçi API'lerinden alınan encrypted reasoning traces'in farklı modeller arasında taşınabildiğini ve bu blokların çözülebilerek içeriğin plaintext olarak elde edilebildiğini ortaya koyuyor. Bu durum, model akıl yürütmesi ve kullanıcı verilerinin sızdırılması riskini artırıyor ve çeşitli güvenlik zayıflıklarına yol açıyor.

08.09.2026 13:20 Schneier on Security US
siber güvenlik malware nöral ağlar