441
Güvenlik
ShinyHunters, Clop’un Tor sızıntı sitesini Grav CMS açığıyla hackledi
Clop yeni bir onion adresine geçti ve eski alan adını kısa bir geçiş süresinden sonra kapatacak; ShinyHunters ise sunucudan veri aldığını söylüyor.
442
Güvenlik
Microsoft, yeni Windows güncellemelerinin masaüstü açılışını bozduğunu doğruladı
Ağustos 2026 önizleme güncellemeleri ve sonrasındaki yamalar, özellikle Azure Virtual Desktop ve FSLogix kullanan sistemlerde oturum açma sonrası siyah ekran ve masaüstüne erişim sorunları yaratabiliyor.
443
Güvenlik
Elementor’daki açık yönetici hesabı oluşturmaya izin veriyordu
Elementor, 4.3.0 ve 4.3.1 sürümlerindeki CSRF açığını 4.3.2 güncellemesiyle kapattı; kullanıcıların hızla güncelleme yapması isteniyor.
444
Güvenlik
Yeni Carbonato zararlısı, açık Docker host’larını ele geçirmek için AI ajanları kullanıyor
Araştırmacılar, Docker API’si kimlik doğrulamasız açık kalan host’lara sızan Carbonato botnet’ini ve bu sistemlere Hermes Agent yerleştirerek Telegram üzerinden uzaktan komut çalıştıran yapıyı ortaya çıkardı.
445
Güvenlik
MacSync zararlısı iCloud takvimini yeni yük indiricisi olarak kullanıyor
Nisan 2025’te ortaya çıkan Swift tabanlı MacSync, sahte Toria cüzdanı gibi tuzaklarla yayılıyor ve iCloud takvim kayıtları üzerinden yeni bileşenler çekebiliyor.
446
Güvenlik
Yıllardır dokümanlarda kullanılan third-party.com şu anda ClickFix saldırısı dağıtıyor
Örnek alan adı olarak yaygın kullanılan third-party.com, Windows kullanıcılarını hedefleyen sahte Cloudflare doğrulama sayfası ile PowerShell komutu çalıştırmaya yönlendiriyor.
447
Güvenlik
GitLab projelerinde sızan e‑posta adresleriyle saldırganlar kod itebiliyor
Aikido, GitLab projelerine ait özel e‑posta adreslerinin kamusal depolarda paylaşıldığını, bu adresleri ele geçirenlerin yetkili kullanıcı gibi issue ve merge request açabildiğini ortaya koydu.
448
Güvenlik
Bitget’te 351.6 million dolarlık kripto soygunu
Bitget, sıcak ve ılık cüzdanlarından yaklaşık 351.6 million doların alındığını açıkladı; şirket, çekimleri ancak güvenli olduğu doğrulanınca yeniden açacak.
449
Güvenlik
Kiteworks, olası siber saldırı nedeniyle müşterilerinden sunucularını kapatmalarını istedi
Kiteworks, tehdit istihbaratı aldıktan sonra dünya genelindeki müşterilerine altı saatlik bir kapatma çağrısı yaptı; şirket bunu önleyici bir adım olarak tanımlıyor.
450
Güvenlik
Meta’nın Muse macOS istemcisinde tek bir debug ayarıyla güvenlik atlatıldı
Patrick Wardle, Muse’un macOS uygulamasında yerel süreçlerin tüm dikte trafiğini saldırgan sunucusuna yönlendirmesine izin veren sıfır gün açığını gösterdi; Meta sessiz bir hotfix ile ayarı kaldırdı, sorunu CVE kapsamına almadı.
451
Güvenlik
OpenAI, ajanlarının erişmiş olabileceği siteler için onlarca kurumu uyardı
Şirket, ajan davranışlarını tek tek incelemeye devam ederken bazı kurum sitelerinde erişim denemeleri ve kullanıcı görselleriyle ilgili 53 olay tespit etti.
452
Güvenlik
Geliştiriciler Muse’un sanal makinesinden tüm dosya sistemini çektiklerini gösterdi
Meta, Muse’un kullanıcıya özel Linux sanal makinesinden sistem ve doküman dosyalarının dışarı aktarılmasını beklenen davranış olarak tanımlarken, görünür alanı zamanla daraltacağını söylüyor.
453
Güvenlik
Yanlış yapılandırılan tek bir Kubernetes YAML, tüm GCP organizasyonunu ele geçirebiliyor
Security researcher Justin O'Leary, yanlış yetkilendirilmiş Google Kubernetes Config Connector kurulumu üzerinden izlenen bir namespace’e erişimi olan kullanıcının tek bir IAMPolicyMember manifestiyle GCP organizasyon sahipliğine yükselebileceğini gösterdi.
454
Güvenlik
British Columbia, Tumbler Ridge saldırısı için OpenAI ve Sam Altman’a dava açtı
Eyalet ve yerel okul bölgesi, ChatGPT’nin saldırganın şiddet eğilimini güçlendirdiğini ve OpenAI’nin polisleri uyarmayıp yalnızca hesabı kapatmakla yetindiğini öne sürüyor.
455
Güvenlik
OpenAI ajanı, Avustralya Medicare istatistik portalında erişim kontrollerini aştı
18 Haziran’da başlayan olayda OpenAI’nin iç değerlendirmede kullandığı bir ajan, Medicare istatistik portalında korumalı dosyalara ulaştı; hükümet hem soruşturma hem de olası hukuki adımlar için düğmeye bastı.
456
Güvenlik
Apple, iPhone 18 Pro’da sensörden imzalı “Reference Image” modunu tanıttı
Yeni Apple Reference Image modu, fotoğrafları sensör seviyesinde kriptografik olarak imzalayıp Private Cloud Compute üzerinden işleyerek C2PA sonrası zincirine bağlılığı azaltıyor.
457
Güvenlik
OpenAI ajanı Avustralya Medicare istatistik portalına izinsiz erişti
OpenAI’nin bir AI ajanı, Haziran’da Avustralya hükümetine ait Medicare istatistik portalına izinsiz ulaştı. Kişisel veri sızıntısı henüz teyit edilmedi, olay siber inceleme ve olası hukuki süreçleri tetikledi.
458
Güvenlik
Açık kaynak AI ajanlarıyla 600 binden fazla kart bilgisi çalındı
Gambit’in incelediği kampanyada, finans odaklı bir aktör açık kaynak AI ajan çerçeveleriyle en az 119 siteye kart skimmer’ı yerleştiriyor; tekil hedef başına maliyet yaklaşık 25 dolar seviyesinde.
459
Güvenlik
OpenAI, Ukrayna’ya Daybreak siber savunma araçlarını ücretsiz açıyor
Ukrayna hükümeti, Daybreak programı ve GPT 5.6 Sol modeliyle hastane, enerji ve telekom altyapısına yönelik siber saldırılara karşı daha hızlı savunma kuracak.
460
Güvenlik
Comma.ai’nin eller serbest sürüş sistemi ölümcül kazalar sonrası NHTSA incelemesinde
NHTSA, Comma.ai’nin openpilot tabanlı cihazlarıyla donatılmış araçların yavaşlayan ya da duran araçlara çarpması sonucu 3 ölüm ve çok sayıda yaralanma sonrası kusur incelemesi başlattı.