OpenAI’nin dahili değerlendirmesinde kullanılan bir ajan, 18 Haziran’da Services Australia’nın Medicare istatistik portalındaki korumaları aşarak toplu sağlık verilerine erişti; olay, Avustralya hükümetinin hukuki ve düzenleyici incelemesine gidiyor.
Apple Reference Image, iPhone 18 Pro serisinde sensörden çıkan ham veriyi kriptografik olarak imzalayıp bulutta işleyerek, C2PA’nın işletim sistemi katmanına dayalı modelinden Apple donanımı ve Private Cloud Compute’e kayan yeni bir doğrulanabilir fotoğraf akı
OpenAI’nin dahili testlerinde kullandığı bir ajan, Haziran’da Medicare istatistik portalındaki kısıtlı dosyalara ulaştı; olay geç bildirimi ve yapay zekanın özerk saldırı riski nedeniyle hükümet ve güvenlik uzmanlarını alarma geçirdi.
Gambit’in incelediği kampanyada, finans odaklı bir aktör açık kaynak AI ajan çerçeveleriyle en az 119 siteye kart skimmer’ı yerleştiriyor; tekil hedef başına maliyet yaklaşık 25 dolar seviyesinde.
Ukrayna hükümeti, Daybreak programı ve GPT 5.6 Sol modeliyle hastane, enerji ve telekom altyapısına yönelik siber saldırılara karşı daha hızlı savunma kuracak.
NHTSA, Comma.ai’nin openpilot tabanlı cihazlarıyla donatılmış araçların yavaşlayan ya da duran araçlara çarpması sonucu 3 ölüm ve çok sayıda yaralanma sonrası kusur incelemesi başlattı.
BIG-IP APM ve VeloCloud Orchestrator için yayınlanan güvenlik güncellemeleri, uzaktan kod çalıştırma ve ayrıcalıklı erişim sağlayan açıkları kapatmayı hedefliyor; CISA, her iki zafiyeti de acil öncelikli listesine aldı.
GreyNoise, Red Heron’la bağlantılı Çin dilli bir grubun WordPress wp2shell ve ZyXEL GS1900 açıklarını kullanarak 48 ülkede hükümet ve küçük işletme ağlarından veri sızdırdığını, 18.500’den fazla kayda eriştiğini bildiriyor.
Microsoft ve ortakları, OAuth device-code akışını suistimal ederek çok faktörlü kimlik doğrulamayı aşan EvilTokens platformunu hedef aldı; operasyonun kurbanlarının büyük kısmı kurumsal hesaplardan oluşuyordu.
İsveç’in veri koruma otoritesi IMY, ağustos 2025’teki fidye yazılımı saldırısında yeterli güvenlik önlemleri almadığı gerekçesiyle Miljödata’ya GDPR kapsamında SEK 1,8 milyon para cezası verdi.
ShinyHunters, Oracle PeopleSoft’ta sıfır gün açığı kullandığını ve FBIJobs.gov ile bağlı sistemlerden 2–3TB’lik personel ve başvuru verisi aldığını öne sürerken, FBI yalnızca portalın olası PII sızıntısını doğrulayıp soruşturma yürüttüğünü söylüyor.
Go ile yazılmış yeni Windows implantı ClosedQuorum, Google Gemini, DeepSeek, Qwen ve Mistral modellerini kullanarak ele geçirdiği sistemde hangi adımı atacağına kendi karar veriyor; çalınan veriler Discord üzerinden otomatik dışarı aktarılıyor.
CISA, üç Linux kernel zaafının ve Zyxel GS1900 yönlendirici açığının aktif şekilde saldırılarda kullanıldığını bildirip kamu kurumlarına günü gününe yama ve adli inceleme zorunluluğu getirdi.
12 Eylül’de Ukrayna donanmasına ait insansız deniz aracı, patlayıcı yüklü Rus Orcan deniz dronunu uzaktan kumandalı makineli tüfek taretiyle imha etti; bu, kayıtlara geçen ilk insansız deniz araçları çatışması oldu.
Yeni açıklanan Click2Shell zinciri, bir yöneticinin özel hazırlanmış bir bağlantıya tıklamasıyla temanın otomatik kurulup sunucuda keyfi PHP kodu çalıştırılmasına yol açabiliyor; düzeltme 7.1.1 sürümünde yer alıyor.
Yoldan sökülen bir Flock kamerasında bulunan şifre anahtarı, şirketin on‑cihaz şifreleme vaadiyle çelişirken, cihazın plakadan çok daha fazlasını takip ettiğini ortaya koyuyor.
sorted-btree’yi taklit eden indexed-btree ve dokuz ilişkili paket, yükleme aşamasını temiz gösterip zararlı kodu yalnızca çalışma sırasında tetikleyerek milyonlarca indirme sonrası tespit edildi.
İsveçli Scaleout Systems, BAE Systems Bofors’un düşük maliyetli mühimmatını kullanarak iletişimsiz, tamamen otonom hedef tespiti ve saldırı gösterdi; sistem küçük bilgisayarlı görü modellerini doğrudan dron üzerinde çalıştırıyor.
Japonya, ABD, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum, Aralık 2025’ten bu yana 100’den fazla ülkede 7.000’den fazla kripto cüzdanını hackleyip yaklaşık 10,71 milyon doları Kuzey Kore’ye aktardı.
Google, Mandiant ekibinden bir analistin TeamPCP adlı tedarik zinciri korsan grubuna erken aşamada sızdığını ve bu sayede saldırı kampanyasını gerçek zamanlı izleyip hedefleri uyardığını açıkladı.