other 62

Yapay Zekalar Hâlâ CAPTCHA'lar ile Mücadele mi Ediyor?

Yapay zeka tabanlı modellerin CAPTCHA gibi görsel doğrulama görevlerinde hâlâ hatalar yapabildiği ve güvenlik/düzenleyici bağlamlarda bunun etkileri değerlendiriliyor.

18.09.2026 14:05 Schneier on Security US
cybersecurity malware artificial-intelligence
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.
cyberwar/other 62

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk edilmiş bir CDN alan adının yeniden kaydedilmesi, binlerce sitenin hâlâ bu alan adını referans göstermesi nedeniyle çeşitli güvenlik ve entegrasyon sorunlarına yol açabilir.

18.09.2026 14:01 The Hacker News US
Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

18.09.2026 14:01 72
vulnerability 72

Microsoft Patches 18 Vulnerabilities in AI, Cloud Products

Microsoft, AI ve bulut ürünlerinde 18 güvenlik açığını kapatan yamalar yayımladı; yetki yükseltme zaafları çoğunluğu oluşturuyor.

18.09.2026 13:57 SecurityWeek US
malware cloud vulnerability
WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

18.09.2026 13:40 72
malware 72

Uluslararası Operasyonla NightmareStresser DDoS Hizmeti Kesintiye Uğratıldı

NightmareStresser adlı DDoS hizmetinin uluslararası operasyonla devre dışı bırakıldığı bildirildi. Hizmet yaklaşık 2022’den beri faaldi ve DDoS saldırıları için kullanılabiliyordu.

18.09.2026 13:12 SecurityWeek US
DDoS malware network-security
malware 72

RatHat, Android Erişilebilirlik Özelliğini Saldırı Aracına Dönüştürüyor

RatHat, Android üzerinde AI destekli ekran kontrolü ve gelişmiş kimlik bilgisi hırsı ile operasyonel kontrol sağlayan yeni bir Android trojanı olarak öne çıkıyor; Zimperium analizleri Çin bağlantılarını işaret ediyor.

18.09.2026 13:04 Security Affairs IT
malware android trojan
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000 Web Sitesine Kötü Amaçlı Yazılım Enjekte Etti

Brevo’nun tedarik zinciri saldırısı sonucu ele geçirilen API anahtarıyla Cloudflare worker üzerinden 100.000 websitesine zararlı betikler yüklediği tespit edildi; bu, tedarik zinciri ve web güvenliği açısından önemli bir tehdit.

18.09.2026 12:46 SecurityWeek US
supply chain attack malware web security
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı
malware 65

İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

PhantomRaven adında JS tabanlı bir bilgi hırsızı npm üzerinden dağıtılıyor; geliştirici muhtemelen LLM kullanmış durumda.

18.09.2026 12:18 The Hacker News US
malware npm information_stealer
other 62

Nudify Uygulamaları: Birinin Sizin İçin Sahte Çıplak İçerik Yapması Halinde Ne Yapmalı

Sahte çıplak fotoğraflar/kimlik içeriği üretimine karşı farkındalık ve savunma adımları sunan bir güvenlik analizi. Kullanıcılar için mahremiyet koruması ve hızlı yanıt yol haritası öneriliyor.

18.09.2026 12:00 ESET Research SK
privacy image-mals reputation
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138