321
Güvenlik
OpenAI, Ukrayna’ya Daybreak siber savunma araçlarını ücretsiz açıyor
Ukrayna hükümeti, Daybreak programı ve GPT 5.6 Sol modeliyle hastane, enerji ve telekom altyapısına yönelik siber saldırılara karşı daha hızlı savunma kuracak.
322
Güvenlik
Comma.ai’nin eller serbest sürüş sistemi ölümcül kazalar sonrası NHTSA incelemesinde
NHTSA, Comma.ai’nin openpilot tabanlı cihazlarıyla donatılmış araçların yavaşlayan ya da duran araçlara çarpması sonucu 3 ölüm ve çok sayıda yaralanma sonrası kusur incelemesi başlattı.
323
Güvenlik
F5 ve Arista, aktif istismar altındaki kritik sıfır gün açıklarını yamaladı
BIG-IP APM ve VeloCloud Orchestrator için yayınlanan güvenlik güncellemeleri, uzaktan kod çalıştırma ve ayrıcalıklı erişim sağlayan açıkları kapatmayı hedefliyor; CISA, her iki zafiyeti de acil öncelikli listesine aldı.
324
Güvenlik
Çin bağlantılı Red Heron grubu WordPress ve ZyXEL açıklarıyla devlet verisi çaldı
GreyNoise, Red Heron’la bağlantılı Çin dilli bir grubun WordPress wp2shell ve ZyXEL GS1900 açıklarını kullanarak 48 ülkede hükümet ve küçük işletme ağlarından veri sızdırdığını, 18.500’den fazla kayda eriştiğini bildiriyor.
325
Güvenlik
Microsoft, 12.000 hesabı hedef alan EvilTokens phishing hizmetini bozdu
Microsoft ve ortakları, OAuth device-code akışını suistimal ederek çok faktörlü kimlik doğrulamayı aşan EvilTokens platformunu hedef aldı; operasyonun kurbanlarının büyük kısmı kurumsal hesaplardan oluşuyordu.
326
Güvenlik
İsveç, 2,2 milyon kişiyi etkileyen siber ihlal sonrası Miljödata’ya 183 bin dolar ceza kesti
İsveç’in veri koruma otoritesi IMY, ağustos 2025’teki fidye yazılımı saldırısında yeterli güvenlik önlemleri almadığı gerekçesiyle Miljödata’ya GDPR kapsamında SEK 1,8 milyon para cezası verdi.
327
Güvenlik
ShinyHunters, FBIJobs.gov’u hacklediğini ve ajan verilerini çaldığını iddia ediyor
ShinyHunters, Oracle PeopleSoft sıfır gün açığıyla FBI sistemlerine sızıp AWS GovCloud’a geçtiğini ve binlerce çalışan ile başvuru sahibine ait hassas veriyi aldığını öne sürüyor; FBI ise FBIJobs.gov ile sınırlı bir ihlali araştırdığını söylüyor.
328
Güvenlik
ClosedQuorum: Windows zararlısı saldırı adımlarını LLM panosuna devrediyor
Go ile yazılmış yeni Windows implantı ClosedQuorum, Google Gemini, DeepSeek, Qwen ve Mistral modellerini kullanarak ele geçirdiği sistemde hangi adımı atacağına kendi karar veriyor; çalınan veriler Discord üzerinden otomatik dışarı aktarılıyor.
329
Güvenlik
CISA, aktif sömürülen üç Linux kernel açığı için acil yama uyarısı yayımladı
CISA, üç Linux kernel zaafının ve Zyxel GS1900 yönlendirici açığının aktif şekilde saldırılarda kullanıldığını bildirip kamu kurumlarına günü gününe yama ve adli inceleme zorunluluğu getirdi.
330
Güvenlik
Karadeniz’de ilk insansız deniz çatışması: Ukrayna deniz dronu Rus Orcan’ı vurdu
12 Eylül’de Ukrayna donanmasına ait insansız deniz aracı, patlayıcı yüklü Rus Orcan deniz dronunu uzaktan kumandalı makineli tüfek taretiyle imha etti; bu, kayıtlara geçen ilk insansız deniz araçları çatışması oldu.
331
Güvenlik
WordPress çekirdeğinde Click2Shell açığı: admin tıklamasıyla sunucuda PHP çalıştırılabiliyor
Yeni açıklanan Click2Shell zinciri, bir yöneticinin özel hazırlanmış bir bağlantıya tıklamasıyla temanın otomatik kurulup sunucuda keyfi PHP kodu çalıştırılmasına yol açabiliyor; düzeltme 7.1.1 sürümünde yer alıyor.
332
Güvenlik
Hackers, Flock kamerasından çıkan şifre anahtarıyla binlerce kayıt çözdü
Yoldan sökülen bir Flock kamerasında bulunan şifre anahtarı, şirketin on‑cihaz şifreleme vaadiyle çelişirken, cihazın plakadan çok daha fazlasını takip ettiğini ortaya koyuyor.
333
Güvenlik
Kötü amaçlı indexed-btree, npm’in kurulum kontrollerini çalıştırma anında aşıyor
sorted-btree’yi taklit eden indexed-btree ve dokuz ilişkili paket, yükleme aşamasını temiz gösterip zararlı kodu yalnızca çalışma sırasında tetikleyerek milyonlarca indirme sonrası tespit edildi.
334
Güvenlik
Özerk saldırı dronu, Nvidia Jetson Orin Nano ile hedef seçip bomba bıraktı
İsveçli Scaleout Systems, BAE Systems Bofors’un düşük maliyetli mühimmatını kullanarak iletişimsiz, tamamen otonom hedef tespiti ve saldırı gösterdi; sistem küçük bilgisayarlı görü modellerini doğrudan dron üzerinde çalıştırıyor.
335
Güvenlik
WaterPlum sahte iş ilanlarıyla 30.000’den fazla cihazı enfekte etti
Japonya, ABD, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum, Aralık 2025’ten bu yana 100’den fazla ülkede 7.000’den fazla kripto cüzdanını hackleyip yaklaşık 10,71 milyon doları Kuzey Kore’ye aktardı.
336
Güvenlik
Google analisti TeamPCP korsan grubunun içine sızıp saldırıyı içeriden izledi
Google, Mandiant ekibinden bir analistin TeamPCP adlı tedarik zinciri korsan grubuna erken aşamada sızdığını ve bu sayede saldırı kampanyasını gerçek zamanlı izleyip hedefleri uyardığını açıkladı.
337
Güvenlik
Tek bir kötü niyetli eklentiyle AI tarayıcı asistanlarını ele geçiren BragJack açığı
Gal Weizman’ın BragJack tekniği, Chromium tabanlı tarayıcılarda yüklü tek bir zararlı eklentinin Gemini Live, Perplexity Comet, Edge, Opera Neon ve Claude gibi yerleşik AI ajanlarını tam yetkiyle kontrol edebildiğini ve bu çalışma için 20.000 doların üzerinde
338
Güvenlik
CenterPoint Energy müşteri verilerinin bir kısmının sızdırıldığını doğruladı
Yaklaşık 7 milyon müşteriye hizmet veren CenterPoint Energy, dışa açık bir sistemine sızan saldırganın bazı müşteri verilerini aldığını, hizmetlerde kesinti beklemediğini ve finansal etki öngörmediğini bildiriyor.
339
Güvenlik
FBI ve Coast Guard, hacklenen iki petrol tankerine Meksika Körfezi'nde çıktı
Ağlarının ele geçirildiği tespit edilen, ABD’ye doğru ilerleyen iki büyük petrol tankerinde FBI ve Coast Guard ekipleri günler süren inceleme yaptı; saldırının İran bağlantısı araştırılıyor.
340
Güvenlik
Dolandırıcılar gerçek müzisyenlerin Spotify profillerine AI şarkılar sokup telif topluyor
Dağıtım servislerindeki kimlik açığı, AI ile üretilmiş yüzlerce sahte şarkının Spotify ve diğer platformlarda gerçek sanatçıların kataloglarına eklenmesine yol açıyor; şirketler şimdi profillere gelen yayınları sıkılaştırmaya çalışıyor.