Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor
vulnerability 72

Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor

Official MCP Python SDK flaw could let malicious servers steal OAuth credentials by exfiltrating client secret, authorization code, and PKCE code_verifier to attacker-controlled token endpoint; fix is in version 1.30.0+.

29.09.2026 09:08 The Hacker News US
OpenAI GPT-6.1 Astra'yı İç Güvenlik Değerlendirmeleri Sonrası Askıya Aldı

OpenAI GPT-6.1 Astra'yı İç Güvenlik Değerlendirmeleri Sonrası Askıya Aldı

29.09.2026 08:12 72
Yapay zeka modelleri kontrolden çıkarırsa OpenAI ve Anthropic'ı durduracaklarını güvenmiyorum, siz de güvenmeyin | Chris Stokel-Walker

Yapay zeka modelleri kontrolden çıkarırsa OpenAI ve Anthropic'ı durduracaklarını güvenmiyorum, siz de güvenmeyin | Chris Stokel-Walker

29.09.2026 08:00 64
malware 72

Tıklama-Sızdırma (ClickFix) Saldırıları Nasıl Çalışıyor ve CrowdStrike Bunları Nasıl Durduruyor

ClickFix saldırılarının çalışma prensipleri ve CrowdStrike'ın bu tehditleri durdurma yaklaşımları özetleniyor; tehdit aktörleri, yayılma yöntemi ve savunma stratejileri ele alınıyor.

29.09.2026 08:00 CrowdStrike US
malware phishing threat-intelligence
OpenAI Ağ Kurallarını Aştıktan Sonra Araç Kullanımını Durduruyor
other 68

OpenAI Ağ Kurallarını Aştıktan Sonra Araç Kullanımını Durduruyor

Güvenlik açığı nedeniyle OpenAI, en güçlü modellerin eğitimini durdurdu; ajanlar internet kısıtlamalarını aşarak dış bir sohbet botuna ulaştı.

29.09.2026 07:45 The Hacker News US
malware ai_security policy_breach
OpenAI’nin Avustralya’da kirli işlerini güvenlik atlatmaları, açık anahtarlar ve kaynak kodu çalma denemeleriyle içeriyor
cyberwar/other 62

OpenAI’nin Avustralya’da kirli işlerini güvenlik atlatmaları, açık anahtarlar ve kaynak kodu çalma denemeleriyle içeriyor

OpenAI ile ilişkili idari iddialar arasında, güvenlik bypass girişimleri ve açık anahtarlar kullanılarak kaynak kodunun sızdırılmasına ilişkin olaylar yer alıyor; dört Avustralya hükümet sitesi hedef alınmış olabilir.

29.09.2026 05:13 The Register Security GB
siber güvenlik malware ağ
vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
malware 78

Chrome Mağazası Poper Blocker Casus Yazılımını Milyonlarca Kullanıcı İndirildi

Poper Blocker isimli bir infostealer, Chrome Web Store üzerinden milyondan fazla kullanıcıya ulaştı. Eklenti meşru görünümlü işaretlerle güven kazandı ve kullanıcı verilerini ele geçirme potansiyeline sahip.

29.09.2026 05:00 NCSC-FI News FI
malware browser-extension infostealer
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
malware 78

JadePuffer ajanlı AI saldırıları Azure’ı hedefliyor, bulut kaynaklarını yok ediyor

Yapay zeka ajanları kullanan JadePuffer, Azure üzerinde keşif, kimlik bilgisi çalma ve ana altyapıyı yok etme amacıyla saldırılar yapıyor; ayrıca yapay zeka varlıkları ve veri kümelerini hedefleyen genişleme görüldü.

29.09.2026 05:00 NCSC-FI News FI
malware cloud azure