Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor
malware 68

Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

ChatGPT özel GPT’lerinin sahte ürün olarak takdim edilmesiyle ClickFix tuzaklarına yönlendirme yapılarak RAT (Remote Access Trojan) dağıtımı gerçekleştiriliyor. The Hacker News kaynağına göre bu, güvenilir AI platformlarının kötüye kullanımı riskiyle ilişkilendiriliyor.

30.09.2026 18:00 The Hacker News US
vulnerability 78

Cisco warns of new SD-WAN zero-day exploited in attacks

Cisco’nun Catalyst SD-WAN Manager’daki kritik zero-day (CVE-2026-76504) için yayımladığı güvenlik yamaları, saldırganların admin yetkilerini ele geçirme amacıyla aktif olarak kullanıldığı bir tehdit ortamını işaret ediyor.

30.09.2026 17:46 BleepingComputer US
siber güvenlik ağ güvenliği zero-day
vulnerability 72

NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

NCSC NL bildirimi, Cisco Catalyst SD-WAN Manager API'sindeki URI-encoding hatası nedeniyle kimlik doğrulama mekanizmalarının atlatılabildiğini ve yetkisiz yönetim erişiminin mümkün olabildiğini vurguluyor; açığın kapatıldığı belirtiliyor.

30.09.2026 17:43 NCSC NL Advisories NL
cybersecurity malware network-security
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

30.09.2026 17:16 78
cyberwar/other 62

YZ Üçüncü Dalgası: İş arkadaşları Ajanlar İçin Çalışan Güvenlik Modelini Aşıyor

AI tabanlı yardımcı ajanların sürekli erişimle çalışması güvenlik açığı risklerini artırıyor; kimlik, sahiplik ve yaşam döngüsü kontrollerinin yeniden tasarlanması gerektiği vurgulanıyor.

30.09.2026 17:01 BleepingComputer US
malware ai_security authentication
malware 65

Microsoft Entra ID Script Injection Attacks'i Ekim'den İtibaren Engelleyecek

Microsoft Entra ID'nin script injection saldırılarına karşı korumasını Ekim ayında güçlendirecek. Güvenlik iyileştirmelerinin ilerleyen günlerde saldırı yüzeyini azaltması bekleniyor.

30.09.2026 16:37 BleepingComputer US
siber güvenlik malware ağ
cyberwar/forensics/malware/other 68

Rusya bağlantılı Oxygen Forensics, Avrupa polis departmanlarında on yılı aşkın süredir aktif

Rusya bağlantılı Oxygen Forensics’in Avrupa polislerine yıllarca yazılım satışı yaptığı ve şirketin Rusya sahibi olduğu iddiası DOJ tarafından açılan dava ile ortaya çıktı; dijital adli bilişim ve tedarik zinciri güvenliği açısından önemli bir vurgu.

30.09.2026 16:26 Security Affairs IT
cybercrime forensics software-supply-chain
Pearson’un Workera Anlaşması Büyük Bir İş Yeri Sorununu Hedefliyor: Yapay Zeka İçin Zaman Yok

Pearson’un Workera Anlaşması Büyük Bir İş Yeri Sorununu Hedefliyor: Yapay Zeka İçin Zaman Yok

30.09.2026 15:25 62
vulnerability 78

Chrome ve Firefox Güncellemeleri 100'den Fazla Güvenlik Açığını Yama Yaptı

Chrome ve Firefox güncellemeleri ile 100'den fazla güvenlik açığı yamanmıştır; uzaktan kod yürütme potansiyeli ve sandbox kaçış riski olan açıklar bulunmaktadır.

30.09.2026 15:16 SecurityWeek US
security-update web-browsers vulnerability-management
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
malware data_exposure cloud
cyberwar/other 72

Otonom AI Ajanlarının Sorumluluk Riskleri Anthropic İçin İşaretleniyor; OpenAI Hack Davasıyla Sınanıyor

Güvenlik ve sorumluluk tartışması, yapay zeka ajanlarının faaliyetlerinin yasal sonuçlarına odaklanıyor; Hack davası bağlamında kimlerin sorumlu olduğuna dair sorular artıyor.

30.09.2026 14:19 SecurityWeek US
siber güvenlik malware AI güvenliği
malware 72

Rus APT Star Blizzard, Son Saldırılarda ‘RedFlick’ Enfeksiyon Zinciri Kullanıyor

Star Blizzard APT’nin RedFlick enfeksiyon zinciri ve CosmicPulse arka kapısı kullanımıyla daha geniş phishing saldırıları gerçekleştirdiği bildiriliyor; tehdit söz konusu ağ güvenliği ve malware kontekstinde değerlendiriliyor.

30.09.2026 13:59 SecurityWeek US
siber tehdit APT phishing