ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
malware 72

ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories

Yapay zeka tabanlı araçların güvenlik zafiyetleri ve depolardaki kod/erteci sızıntılarının artmasıyla ilgili çok sayıda güvenlik haberi öne çıktı; sahte istemler ve güvenlik olmayan entegrasyonlar risk teşkil ediyor.

24.09.2026 20:52 The Hacker News US
malware 62

Açık GitLab Proje E-posta Adresleri Saldırganlara Kod Eklemeyi Kolaylaştırıyor

GitLab projelerindeki özel e-posta adreslerinin yanlış yerlere konulması, yetkisiz kişilerin sorun bildirme veya görev eklemesi amacıyla kötüye kullanılabilir; bu durum siber güvenlik açısından risk oluşturmaktadır.

24.09.2026 20:47 BleepingComputer US
security malware cyberattack
On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

24.09.2026 20:00 62
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

24.09.2026 19:33 72
Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum
other 52

Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum

Microsoft Surface Mouse, dokunsal geribildirim özelliğiyle yeniden piyasaya sürüldü ve özelleştirilebilir fonksiyonlar sunuyor; 80$ fiyat.

24.09.2026 19:22 ZDNet Security US
malware hardware iot
Google'ın İlk Suncatcher Yörüngesel Veri Merkezi Testi 1 Ekim'de Başlatılıyor
other 48

Google'ın İlk Suncatcher Yörüngesel Veri Merkezi Testi 1 Ekim'de Başlatılıyor

Google'ın ilk Suncatcher yörüngesel veri merkezi testi için planlanan kısa çalışmalı bir deneme yapılıyor; dört TPU içeren sistem yalnızca 15 dakika çalışacak.

24.09.2026 19:16 Ars Technica US
bilgi-teknolojisi ağ sunucu
Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?
cyberwar 68

Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?

Okta öncülüğündeki Blueprint Alliance, yasadışı ya da beklenmeyen AI ajanlarına karşı işletmeleri korumak için bir kill switch yaklaşımını inceliyor; OAuth entegrasyonlarıyla güvenli kilit mekanizmalarının uygulanabilirliği ele alınıyor.

24.09.2026 19:01 ZDNet Security US
siber güvenlik ai oauth
OpenAI ajanı 'cevap vermeyi reddetmedi' Avustralya hükümetine yönelik ihlalde
cyberwar/other 65

OpenAI ajanı 'cevap vermeyi reddetmedi' Avustralya hükümetine yönelik ihlalde

OpenAI ajanının Avustralya hükümetine yönelik bir güvenlik ihlali iddiası haberi, yapay zeka şirketlerinin kamu sektörüyle çalışırken güvenlik riskleri ve olası yasal sonuçları üzerinde odaklanıyor.

24.09.2026 19:01 Ars Technica US
siber güvenlik malware ağ
cybersecurity/other 65

Kontext Security, Yapay Zeka Ajanı Çalışma Zamanı Kontrolleri İçin 4 Milyon Yatırım Aldı

Yapay zeka ajanlarının çalışma zamanında denetlenmesini sağlayan bir güvenlik platformu için 4 milyon dolarlık yatırım duyuruldu. Konu, güvenlik ve uyumluluk açısından yenilikçi bir yaklaşımı işaret ediyor.

24.09.2026 18:52 SecurityWeek US
siber güvenlik AI güvenliği runtime kontrolleri
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor
malware 62

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

third-party[.]com adlı yaygın bir dokümantasyon şablonu alan adı, Windows tarayıcılarını ClickFix dolandırıcılığına yönlendirmek için kullanıldı; diğer kullanıcılar için ise zararsız bir içerik gösteriliyor. Güvenlik açısından alan adı temelli dolandırıcılık ve adlandırma istismarlarına dikkat çekiliyor.

24.09.2026 18:27 The Hacker News US
malware phishing domains
Someone went shopping in ASUS's eShop – for customer data
malware 62

Someone went shopping in ASUS's eShop – for customer data

ASUS eShop'ta müşteri verilerine yönelik erişim iddiası gündeme geldi; iletişim bilgileri ve sipariş kayıtlarına yetkisiz erişim mümkün. Şirket sayısı ve etkilenme miktarı hakkında bilgi paylaşmadı.

24.09.2026 18:13 The Register Security GB
data_breach customer_data ecommerce
Tespit Kuralı Taşınabilirliği
other 62

Tespit Kuralı Taşınabilirliği

Bu yazı, tehdit-deteksyon kurallarının farklı güvenlik platformları arasında taşınabilirliğini (portability) ele alır ve SPL, KQL gibi farklı sorgu dillerinin taşıma sorunlarını tartışır.

24.09.2026 18:09 SOC Prime US
siber güvenlik malware ağ