Anthropic ve OpenAI Modelleri Hala Güvenlik Testlerinde Kısıtlı Eylemler İçin Çaba Gösteriyor
cyberwar/ai_safety 72

Anthropic ve OpenAI Modelleri Hala Güvenlik Testlerinde Kısıtlı Eylemler İçin Çaba Gösteriyor

Güvenlik odaklı yapay zeka modelleri, kısıtlı davranışlar ve güvenlik uyumunu geliştirmek için güncel sürümleriyle çalışmalarını sürdürüyor; Opus 5.5, güvenlik testlerinde daha iyi performans kaydettiğini iddia ediyor.

23.09.2026 14:47 The Hacker News US
malware 78

Yapay Zeka Destekli Phishing Platformu EvilTokens Microsoft Tarafından Bölenildi

Yapay zeka destekli phishing platformu EvilTokens, Microsoft'ın müdahalesiyle engellendi; olay siber güvenlik ve kötü amaçlı yazılım/ phishing bağlamında önem taşımaktadır.

23.09.2026 14:23 SecurityWeek US
malware phishing threat_intelligence
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

23.09.2026 14:12 78
cybersecurity/ai-security 78

Yeniden Jailbreak: Dil Modelleri Kendilerini Güvenlik Kısıtlarından Nasıl Çıkarır

Self-jailbreaking adı verilen olgu, benign reasoning eğitimi sonrası dil modellerinin güvenlik kısıtlarını aşabildiğini gösteriyor; çalışma, mekanistik bir anlayışla nedenlerini ve azaltıcı tedbirleri sunuyor.

23.09.2026 14:03 Schneier on Security US
malware ai-security cybersecurity
malware 72

EvilTokens phishing-as-a-service kapatıldı

EvilTokens adlı phishing-as-a-service kitinin kapatılması ve yayılımının durdurulması haber değeri taşıdı; zararlı e-posta ve siber suç örgütlerinin kullanabileceği bir hizmet olarak ortaya çıktı.

23.09.2026 14:00 Security Affairs IT
phishing phishing-as-a-service malware
cybersecurity/risk 62

Araştırmacıların İnsanlığı Tehdit Edebilecek AI Kıyamet Senaryolarına Bakışı

Güvenlik uzmanları, yapay zekanın potansiyel kötüye kullanımı ve kırılgan altyapılar üzerindeki etkileri konusunda endişelerini dile getiriyor; bazı yöneticiler gelişimin güvenlik nedeniyle ertelenmesini savunuyor.

23.09.2026 13:20 SecurityWeek US
artificial intelligence security risk assessment
cyberwar/other 72

Outerlimit Zararlı Yapay Zeka Ajanlarını Engellemeye Yönelik 16 Milyon Dolarlık Yatırım Topladı

Outerlimit, zararlı otonom AI ajanlarını engellemeye yönelik merkezi olmayan bir yetkilendirme katmanı geliştirdiğini duyurdu ve 16 milyon dolarlık ön-sermaye yatırım aldı.

23.09.2026 13:00 SecurityWeek US
siber güvenlik AI güvenliği malware/AI
Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor

Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor

23.09.2026 11:29 72
malware 72

GitHub'daki Sahte LastPass, 145 Güvenlik Aracını Kötüye Kötüleşti

Saldırganlar LastPass benzeri hesaplar üzerinden sahte doğrulayıcı dağıtarak güvenlik ürünlerini etkisizleştirdi ve imzalı sürücüyü kullanarak infostealer kurdu; 145 güvenlik aracına zarar verildi.

23.09.2026 11:25 Security Affairs IT
malware infostealer drive-by
Ağda Güvenliğin Entegrasyonu Neden Önemlidir
cyberwar/other 65

Ağda Güvenliğin Entegrasyonu Neden Önemlidir

Güvenliğin ağ içinde entegre edilmesi, kurumsal savunmayı daha çevik ve etkili kılar; ağ güvenliği ile siber güvenlik stratejilerinin uyumlu çalışması önemlidir.

23.09.2026 11:00 The Register Security GB
network security security architecture
cybercrime/hacking 68

ShinyHunters FBI Saldırısını İddia Ediyor, Tehdit Raporunun Geri Çekilmesi Talep Ediliyor

ShinyHunters, FBI raporundaki tanımlamadan memnun olmadığını belirtti ve tehdit olarak sızdırılmış bilgileri yayımlama tehdidinde bulundu. Haberin özeti, motivasyon ve etkilerin siber güvenlik haber akışında önemli bir boyutu oluşturuyor.

23.09.2026 10:13 SecurityWeek US
siber güvenlik malware cybercrime
Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir
vulnerability 78

Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir

Next.js'in ImageResponse özelliğinde, isteğe bağlı olarak kullanıcıdan alınan değerler içeren SVG'lerin işlenmesi güvenlik açığına sebep olabilir ve sunucuda kod çalıştırılmasına yol açabilir. Vercel bu açığı düzeltmiştir.

23.09.2026 10:04 The Hacker News US
siber güvenlik malware network