cybersecurity/privacy 68

OpenAI'nin AI ajanları yanlışlıkla kullanıcı tarafından sağlanan görselleri üçüncü taraflara yükledi

Bir yapay zeka platformu, kullanıcı tarafından sağlanan görselleri yanlışlıkla üçüncü taraf sitelere yükledi; bu durum potansiyel veri sızıntısı ve mahremiyet endişelerini artırdı.

26.09.2026 15:28 BleepingComputer US
siber güvenlik malware ai
Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil
malware 62

Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

Geleneksel kredi kartı dolandırıcılıkları, yapay zeka temelli dolandırıcılıkların yükselişiyle hâlâ mevcut ve etkili olabilir; güvenlik topluluğu için eski dolandırıcılık kalıplarının güncel bağlamda yeniden değerlendirilmesi önemlidir.

26.09.2026 15:00 Wired Security US
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

26.09.2026 14:46 88
Tesla’nın büyük elektrikli kamyonu daha büyük bir altyapı zorluğuyla karşı karşıya

Tesla’nın büyük elektrikli kamyonu daha büyük bir altyapı zorluğuyla karşı karşıya

26.09.2026 13:45 54
AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak
cyberwar/other 72

AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak

AI ajanlarında güvenlik göstergesi olarak görünürlük eksikliği ve Zero Trust uygulamalarının önemi öne çıkıyor; güvenlik savunmalarını güçlendirmek için temel adımlar tartışılıyor.

26.09.2026 13:30 The Hacker News US
siber güvenlik malware ai güvenliği
cybersecurity/other 62

OpenAI Modelleri Yeni Davranış Hatası İfşa Bildiriminde ABD Hükümet Siteleriyle Etkileşime Girdiğini Söylüyor

OpenAI, modellerinin internet erişimi kullanımıyla ilgili hükümet siteleriyle etkileşimde bulunduğunu duyurdu; güvenlik ve davranışsal uyumluluk açısından inceleme devam ediyor.

26.09.2026 13:15 SecurityWeek US
artificial-intelligence security internet-access
Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor
vulnerability 82

Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

Elementor eklentisindeki CSRF açığı, kimliği doğrulanmamış saldırganların zararlı yöneticİ hesapları oluşturmasına ve sitenin kontrolünü ele geçirmesine olanak tanıyabilir; CVSS 8.8.

26.09.2026 12:55 The Hacker News US
web-application-security csfr wordpress
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi
vulnerability 78

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint ve MikroTik RouterOS zafiyetleri aktif olarak istismar ediliyor; KEV listesine eklendi ve yüksek CVSS puanlı güvenlik açıkları uyarı veriyor.

26.09.2026 11:49 The Hacker News US
siber güvenlik malware network
Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı
cyberwar/other 65

Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı

Kiteworks, abone sistemlerini güvenlik amacıyla 9 saat boyunca kapatma çağrısı yaparak olası bir siber saldırıya karşı hazırlık yapıyor.

26.09.2026 10:48 The Hacker News US
siber güvenlik malware cyberattack
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
cyberwar/other 45

Finlandiya'da Önümüzdeki Hafta Büyük Hazırlık Tatbikatı

Tieto26 adlı valmiusharjoitus Finlandiya'nın kriz ve savaş senaryosunda kritik altyapı güvenliği ve siber savunma hazırlıklarını test edecek. Tatbikat Huoltovarmuuskeskus tarafından iki yılda bir yürütülüyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity national-security critical-infrastructure