AI — arama | CyberHaber

Öne çıkan haberler

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US

vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US

vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US

vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US

vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US

malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US

malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US

vulnerability 78

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Meta’nın AI asistanı Muse’un önemli bir sıfırıncı gün güvenlik açığı bulunduğu ve bu açığın açığa çıkmasıyla ajanın ele geçirilebileceği bildiriliyor. Basit bir ClickFix saldırısının bile tam ihlale yol açabileceği vurgulanıyor.

22.09.2026 01:24 Ars Technica US

malware 80

Chrome Uzantısı Yasağı

Chrome uzantısı, AI sohbetlerini çalma faaliyetleri nedeniyle yasaklandı ve tekrar Chrome Store'a geri döndü.

11.08.2026 14:15 SecurityWeek US

chrome uzantı ai

vulnerability 78

Cisco, kamuya açık istismarlarla birlikte ClamAV kusurlarına dair yüksek şiddette uyarıda bulundu

Cisco'nun Secure Endpoint Connector'daki iki önemli güvenlik açığı nedeniyle ClamAV tarama süreci DoS ile çökebiliyor; kamuya açık istismarlar mevcut.

11.08.2026 14:03 BleepingComputer US

security vulnerability malware

vulnerability 80

Windows 11'de USB Otomatik Kurulumu Ele Geçirildi

Windows 11'de USB otomatik kurulumu ele geçirildi. Researchers, Windows Plug and Play'ı kullanarak emulated USB cihazından imzalı tedarikçi yazılımını çekip, yetkili kurulum bileşenlerini zincirleme olarak SYSTEM erişimi için kullanabiliyor.

11.08.2026 13:48 The Hacker News US

Zararlı MCP Sunucuları

11.08.2026 13:24 80

CAV3RN Projesi Devam Ediyor

11.08.2026 13:00 80

malware 80

ABD ve Güney Kore, Gunra Ransomware Uyarısı

ABD federal ajansları ve Güney Kore'nin Ulusal Politika Ajansı, hükümet ve kritik altyapı organizasyonlarına karşı Gunra ransomware saldırılarına karşı uyarılar gönderdi.

11.08.2026 12:47 BleepingComputer US

ransomware siber güvenlik

vulnerability 80

OpenAI'nin Yeni Siber Güvenlik Modeli

OpenAI, yeni bir siber güvenlik modeli GPT-5.6-Cyber'i duyurdu. Bu model, daha fazla organizasyona AI erişimi sunmak için Daybreak platformunu genişletti.

11.08.2026 12:45 SecurityWeek US

OpenAI siber güvenlik AI

vulnerability 80

BdThemes Tedarik Zinciri Saldırısı

WordPress plugin vendoru BdThemes'e yönelik siber güvenlik ihbarı. İlgili ihbar, plugin'in resmi WordPress.org deposunda herhangi bir kaynak kodu değişikliği yapmadan gerçekleşti.

11.08.2026 08:48 The Hacker News US

siber güvenlik malware WordPress

cyberwar 80

Polonya'da ikinci ısı santrali siber saldırısı

Polonya'da bir ısı santralinin siber saldırısı olduğu ortaya çıktı. Bu saldırı, geçen kışın soğuk dalgası sırasında santralin sistemlerini etkilemiş ve 10 binlerce kişinin dondurucu hava koşullarına maruz kalmasına neden olmuştu.

11.08.2026 05:00 NCSC-FI News FI

siber güvenlik malware ağ

cyberwar 80