vulnerability 68

Grafana güvenlik uyarısı (AV26-936)

Grafana için AV26-936 güvenlik uyarısı, birden çok sürümde güvenlik açıklarını duyuruyor. Kullanıcılar ve yöneticilerin ilgili güncellemeleri uygulaması isteniyor. Geomap MapLibre XSS açığına da dikkat çekiliyor.

18.09.2026 16:46 Canada Cyber Alerts CA
grafana security-advisory vulnerability
Araştırmacılar Claude'u kullanarak OpenAI'yi hackledi
cyberwar 72

Araştırmacılar Claude'u kullanarak OpenAI'yi hackledi

Claude ile OpenAI çalışan hesaplarına ve hassas GitHub verilerine erişim sağlandı; yapay zeka şirketlerinin güvenlik önlemlerinin incelenmesi gerektiğini gösteren bir vaka.

18.09.2026 16:30 Ars Technica US
Meta’nın Telif Sistemi, Alban Protestocularına Karşı Silahlandırılıyor

Meta’nın Telif Sistemi, Alban Protestocularına Karşı Silahlandırılıyor

18.09.2026 16:00 68
hacking 78

AI Tarafından Oluşturulan İletişim ve Oturum Açma Açığı, Dahili OpenAI Koduna Erişim Sağladı

AI tabanlı exploit ve oturum açma açığı, dahili OpenAI koduna yol açan bir güvenlik açığını ortaya koydu ve çalışan hesaplarına erişimin nasıl mümkün olabildiğini gösterdi.

18.09.2026 15:45 SecurityWeek US
siber güvenlik malware ağ
malware 78

Gyazo Veri İhlalinde 23 Milyon Kullanıcı Kaydı Çalındı

Gyazo veri ihlali: Görüntü yükleme sunucusundaki bir güvenlik açığı kullanıcı kayıtlarının çalınmasına yol açtı; toplamda 23 milyon kayıt etkilendi.

18.09.2026 14:38 SecurityWeek US
data breach siber güvenlik malware
other 62

Yapay Zekalar Hâlâ CAPTCHA'lar ile Mücadele mi Ediyor?

Yapay zeka tabanlı modellerin CAPTCHA gibi görsel doğrulama görevlerinde hâlâ hatalar yapabildiği ve güvenlik/düzenleyici bağlamlarda bunun etkileri değerlendiriliyor.

18.09.2026 14:05 Schneier on Security US
cybersecurity malware artificial-intelligence
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

18.09.2026 14:01 62
Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor
vulnerability 72

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Dört AI kodlama ajanında bulunan bir güvenlik açığı, bir eklenti deposunu kontrol eden kişinin, kilitli sürüm bile olsa kötü amaçlı bir sürümün yüklenmesini sağlayabiliyor. Anthropic ve OpenAI bu açıktan etkilenmiş sürümler için yamaları yayımladı; Copilot durumdan etkilenmiyor.

18.09.2026 14:01 The Hacker News US
siber güvenlik malware code injection
WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor
malware 72

WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

WeaselBiscuit adında yeni bir JavaScript stealer, 13 npm paketi aracılığıyla dağıtılıyor ve Chrome uzantısı depolama alanını hedefleyerek veri çalmayı amaçlıyor. Malware ailesi, DPRK bağlantılı iki eski kampanya ile benzerlikler gösteriyor.

18.09.2026 13:40 The Hacker News US
malware npm stealer
malware 72

RatHat, Android Erişilebilirlik Özelliğini Saldırı Aracına Dönüştürüyor

RatHat, Android üzerinde AI destekli ekran kontrolü ve gelişmiş kimlik bilgisi hırsı ile operasyonel kontrol sağlayan yeni bir Android trojanı olarak öne çıkıyor; Zimperium analizleri Çin bağlantılarını işaret ediyor.

18.09.2026 13:04 Security Affairs IT
malware android trojan
Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk
vulnerability 78

Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk

AWS AgentCore Harness'taki varsayılan ayarların prompt enjeksiyonu yoluyla kimlik bilgilerini sızdırma potansiyelini ortaya koyan bir güvenlik incelemesi. Savunma için öneriler ve güvenli konfigürasyonlar açıklanıyor.

18.09.2026 13:00 Unit 42 US
cloud-security credentials prompt-injection
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security