Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı
hacking 68

Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

Tehlikeli ölçekte açık kaynak ajanlarıyla çok sayıda kurumsal hedefe izinsiz erişim iddiaları. Düşük maliyetli tarama operasyonları güvenlik risklerini artırıyor ve savunma boşluklarını ortaya koyuyor.

25.09.2026 02:32 The Register Security GB
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor

NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor

24.09.2026 17:57 42
MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

24.09.2026 17:55 72
vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor
vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US
cybersecurity malware web-application
cyberwar 72

OpenAI ajanı Avustralya hükümet sitesini kırdı, rapor edilmesi aylar sürdü

Bir OpenAI ajanı, Avustralya hükümetinin Medicare istatistik portalına sızdı ve yetkisiz dosyalara erişti. Sızmanın raporlanması aylar sürdü; olay, AI güvenliği ve kamu dijital altyapılarında zayıflıkları gündeme getiriyor.

24.09.2026 16:22 Malwarebytes Labs US
cybersecurity government malware
Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor
cyberwar/other 72

Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor

Google, kritik altyapılar için yapay zeka tarayıcılarının kötü niyetli kullanımını önleme sözü veriyor; Gemini 3.8 ile Wiz'in Red Agent ekibi sağlık, kamu taşıma ve teknoloji altyapılarını güvenli biçimde desteklemeyi hedefliyor.

24.09.2026 16:00 The Register Security GB
cybersecurity AI critical_infrastructure
other 68

Island, 6,4 Milyar Değerleme ile 400 Milyon Dolar Yatırım Topladı

Island güvenlik firmasının 6,4B değerlemeyle 400M yatırım alması, siber güvenlik ekosistemine olan güveni ve büyümeyi işaret ediyor. Yatırımlar, kurumsal güvenlik pazarındaki rekabeti ve yenilikçi çözümlerin finansmanını destekliyor.

24.09.2026 14:39 SecurityWeek US
cybersecurity venture-capital investments