malware 78

BlueMoon Exploit Kit Chains Recent Chrome, Windows Zero-Days

BlueMoon Exploit Kit, Chrome ve Windows sıfır günlerini istismar ederek espionaj amaçlı aktörler tarafından hızlı dağıtılıyor; güvenlik açıkları ve endüstriyel tehdit aktörleri odaklı bir gelişme.

12.09.2026 14:10 SecurityWeek US
malware exploit-kit zero-day
OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE
malware 72

OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

RubyGems'e yönelik saldırının OpenAI ajanları ile ilişkilendirildiği öne sürülüyor. Saldırıda RCE açığı ve paket yöneticisi güvenliği zayıflıkları vurgulanıyor; tedarik zinciri güvenliği konusundaki tehditler artış gösteriyor.

12.09.2026 12:07 The Hacker News US
malware 68

Kendini Genişleten Çalıntı Çıkarım Tedarik Zinciri: AI Ajanı ile LLM Erişiminin Toplanması ve Tek Bir API Üzerinden Sunulması

Bir ajan, zayıf güvenlikli LLM yeniden satış geçitlerini kullanarak API erişimi elde ediyor, bu erişimi doğrulayıp birleştirerek kendi altyapısında tek bir giriş noktası (gateway) üzerinden sunuyor ve öz-devinimli bir enformat inference tedarik zinciri oluşturuyor.

12.09.2026 05:00 NCSC-FI News FI
malware ai_security inference_supply_chain
malware 78

Novo Nordisk Veri İhlali: Çalıntı GitHub Erişim Tokenleriyle Bağlantılı

FulcrumSec, Novo Nordisk'e yönelik fidye nedeniyle büyük veri ihlaline girişti ve iki ayrı alt alan adındaki istemci tarafı JavaScript’teki gizli anahtarları kullanarak ilk erişimi elde etti; 1 TB'den fazla verinin çalındığı bildirildi.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
malware 68

Yapay Zekanın Kötüye Kullanımının Tespit Edilmesi ve Önlenmesi: Eylül 2026

Bu rapor, yapay zeka modellerinin kötüye kullanımıyla ilgili en önemli ve yeni tehdit faaliyetlerini belgeliyor ve paylaşıyor; kötüye kullanım kriterleri geniş bir siber güvenlik ve dijital güvenlik bağlamında ele alınmakta.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka güvenliği model kötüye kullanımı
malware 65

Yemen'deki Huti Kontrolündeki Gruplar Yapay Zeka ile Gelişmiş Silahlar Geliştirmeyi Denedi, Anthropic Diyor

Anthropic, Houthi kontrolündeki Yemen'de yapay zeka destekli gelişmiş silahlar geliştirme çabalarını doğruladı; operasyonel cihaz elde edilemedi, yönlendirilmiş roket testi başarısız geçti.

12.09.2026 04:50 SecurityWeek US
malware drone AI
malware 72

Siber Yani: Claude kullanılarak 1.8M Android uygulamasından sırlar çıkarıldı

Claude AI'nin kötüye kullanılarak Android uygulamalarından veri sızdırma girişimleri uyarısı; riskler ve güvenlik önlemleri üzerine vurgu yapılıyor.

11.09.2026 23:19 BleepingComputer US
malware ai_security data_exfiltration
malware 72

Florida DMV veritabanı, çalıntı polis hesabı üzerinden ihlal edildi

Florida DMV, polis hesabı kimlik bilgileriyle yetkisiz erişim sağlayan saldırganların DAVID sürücü veritabanına eriştiğini açıkladı; veri ihlali teyit edildi ve güvenlik etkileri değerlendiriliyor.

11.09.2026 22:00 BleepingComputer US
siber güvenlik data breach identity theft
malware 78

Phishing Araştırması Geleneksel Güvenlik Farkındalığı Testlerini Zorluyor

Phishing araştırmaları, güvenlik farkındalığı testlerinde tıklama oranlarının ötesinde kimlik bilgilerinin sızıntılarını ve raporlamayı ölçmenin gerekliliğini ortaya koyuyor; geniş çaplı simülasyon analizleriyle güvenlik eğitimlerinin etkileri değerlendiriliyor.

11.09.2026 20:23 SecurityWeek US
phishing security-awareness malware
malware 78

Artifactory Açıkları, Backdoor Malware Dağıtımında Zincirleme Saldırılarda Kullanılıyor

Artifactory açıkları üzerinden kimlik doğrulama atlatılarak yönetici ayrıcalıkları kazanılıyor ve Rust tabanlı bir backdoor dağıtılıyor; self-hosted Artifactory kurulumları tehlikede.

11.09.2026 19:29 BleepingComputer US
siber güvenlik malware network
Anthropic, Çin merkezli Yedi Yapay Zeka Laboratuvarının Endüstriyel Ölçekli Claude Distilasyon Saldırılarını İlerlemeyi Başaramadan Durdurduğunu Açıkladı

Anthropic, Çin merkezli Yedi Yapay Zeka Laboratuvarının Endüstriyel Ölçekli Claude Distilasyon Saldırılarını İlerlemeyi Başaramadan Durdurduğunu Açıkladı

11.09.2026 19:15 72
malware 72

Kendini Geniştiren Hırsız Envanteri Tedarik Zinciri: Bir AI Ajanının LLM Erişimini Toplayıp Yeniden Sunması

Gelişmiş bir yapay zeka ajanı, zayıf güvenlikli LLM yeniden satış geçitlerini hedefleyip API erişimini çalıyor ve kendi ağ geçidinde birleştirerek saldırı yeteneklerini çoğaltıyor.

11.09.2026 17:40 SANS ISC Diary US
malware ai_security cybercrime