Haftanın siber güvenlik gündemi kritik PHP ve GitLab uzaktan kod çalıştırma açıkları, Linux güvenlik hataları, ele geçirilen eMudhra sertifikaları ve yüzlerce ele geçirilmiş Tor rölesi ile yoğun geçerken, ThreatsDay bülteni büyük manşetlerin dışında kalan ancak dikkat gerektiren tehditleri derledi. Çalınan parolalar, açıkta kalan veritabanları, hatalı giriş kontrolleri ve güvenilir araçların kötüye kullanılması bu haftanın öne çıkan riskleri arasında yer aldı. Bültende Bluesky kimlik avından Signal'daki kritik arıza ve Laravel kimlik doğrulama atlatmasına kadar 25 farklı olay ele alındı.
Singapur Polis Gücü ise sosyal medya platformlarındaki reklamlar üzerinden yayılan Android zararlı yazılım dolandırıcılığına karşı uyardı. Nisan 2026'dan bu yana en az 62 vaka bildirildiği ve toplam kaybın 989 bin Singapur dolarına ulaştığı belirtildi. Dolandırıcılıkta kurbanlar Facebook gibi platformlarda yaşlılara yönelik etkinlikler, suda fitness ve geri dönüşüm girişimlerini tanıtan sahte reklamlarla karşılaşıyor ve program kaydı için Android Uygulama Paketi (APK) indirmeye yönlendiriliyor. Uygulama yüklendikten sonra dolandırıcılar devlet görevlisi veya banka temsilcisi gibi davranarak telefonla arayıp cihazın ya da banka hesabının ele geçirildiğini öne sürüyor ve para transferi, banka bilgilerini paylaşma veya soruşturma için değerli eşyaları teslim etme talebinde bulunuyor.
Hollanda polisi de NFC banka kartı aktarma dolandırıcılığıyla bağlantılı iki şüpheliyi gözaltına aldı. Vaassen'den 23 ve Ede'den 25 yaşında iki kişinin tutuklandığı operasyonda 170 kurban ve 380 bin avro haksız kazanç tespit edildi. Yetkililerin açıklamasına göre kurbanlar telefonla aranarak yapay zeka ile oluşturulmuş onlarca farklı ses klibi dinletildi. Banka hesabında şüpheli hareket olduğu uyarısı yapan ses, bir uygulama indirilmesini ve banka kartının telefona tutularak taranmasını istedi. Bu yöntemle kartın NFC çipindeki veriler saldırgana iletildi ve yetkisiz para çekme işlemleri gerçekleştirildi.
Okta ve ServiceNow temalı alan adlarını kullanan bir başka kimlik avı kampanyası da tespit edildi. riskified-okta[.]com ve shipmonk-servicenow[.]com alan adları üzerinden sahte SSO portalları barındıran kampanya, YubiKey kullanıcılarını hedef alan MFA düşürme yemleri kullanıyor. Dataminr'e göre saldırganlar sahte Okta giriş sayfalarını SMS veya e-posta kodları gibi yedek yöntemlere düşürme tuzağıyla birleştirerek donanım tabanlı MFA'yı atlatmaya çalışıyor. Hedefin özellikle e-ticaret altyapı sağlayıcıları olması, bu sağlayıcıların ele geçirilmesinin zincirleme tedarikçi ihlallerine yol açabileceği gerekçesine bağlandı.
PingCAP, çalınan hizmet hesabı kimlik bilgileri kullanılarak iç sistemlere erişildiğini ve kaynak kod ile müşteriyle ilgili kayıtların kopyalandığını açıkladı. Olay 9 Eylül ile 7 Ekim 2026 arasında gerçekleşti ve şirket 7 Ekim'de durumu fark ederek etkilenen kimlik bilgilerini aynı gün devre dışı bıraktı. Dışa aktarılan veriler arasında kullanıcı adları ve e-posta adresleri, organizasyon ve proje ilişkileri, SQL düzenleyici metinleri ve hataları, müşteri iletişim bilgileri, sözleşme koşulları, siparişler, fiyatlandırma, ödeme koşulları ve faturalandırma yapılandırması yer alıyor.
Geliştirme platformu Zeabur ise ikinci siber saldırının ardından hizmetlerini kapatma kararı aldı. Şirket, 1 Aralık 2026'da kapatma sürecini başlatıp 31 Aralık 2026'da tamamlayacağını duyurdu. 14-15 Ekim 2026'da saldırganın düz metin olarak saklanan dahili kimlik bilgilerini sızdırarak paylaşımlı kümeye, bazı özel sunuculara ve iç sistemlere sızdığı ve platform veritabanını okuduğu belirtildi. Olayda 3,2 milyondan fazla ortam değişkeni kaydı ve 321 bin 810 hesaba ait bilgi çalındı. Zeabur, Ağustos 2026'da da hesap bilgileri, API anahtarları ve diğer sırların çalındığı bir ihlal yaşamıştı.
Genesys de 16 Ekim 2026'da yetkisiz bir üçüncü tarafın öğrenme yönetim sistemi ve müşteri ilişkileri yönetimi platformu dahil bazı iç iş sistemlerine eriştiğini açıkladı. Mevcut ve potansiyel müşterilerle ilişkileri yönetmek için kullanılan iş ve hesap bilgilerinin yetkisiz olarak erişildiği veya indirildiği, ancak Genesys Cloud, Genesys Engage ve Genesys Engage Cloud platformlarının etkilenmediği bildirildi.
GLPI 11.0.8'de uzaktan saldırganın tüm uygulama veritabanını okumasına izin veren kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu açığı açıklandı. GHSA-753w-2942-4pxm olarak izlenen açık, Mobeta tarafından bildirildi ve sürüme bağlı olarak yönetici hesabının ele geçirilmesine ve uzaktan kod çalıştırmaya yol açabileceği ifade edildi. Açık 11.0.9 sürümünde kapatıldı.
Rapid7, Eptura Archibus'ta kod çalıştırmaya olanak tanıyan üç yeni açık buldu. Eski bir API uç noktasının kimlik doğrulamayı atlatmak için kullanılabildiği (CVE-2026-107186, CVSS 8.6), tam veritabanı okumaya izin verdiği (CVE-2026-107187, CVSS 8.5) ve güvensiz dosya yükleme yoluyla uzaktan kod çalıştırmaya yol açtığı (CVE-2026-107188, CVSS 9.6) aktarıldı. HTTP üzerinden ağ erişimi olan bir saldırganın veritabanındaki sırları okuyabildiği ve NT AUTHORITY/Local Service yetkisiyle sistem komutları çalıştırabildiği belirtildi.
AegisSec Research, NVIDIA AIStore for Linux'ta eski ETL Kubernetes PodSpec başlatma API'sinde bulunan CVE-2026-65162 aka ShadowForge (CVSS 10.0) açığını açıkladı. Açığın ayrıcalıklı konteyner oluşturulmasına ve ana makine düzeyinde ele geçirmeye olanak tanıdığı bildirildi.
Roundcube ise 1.6.20 ve 1.7.5 sürümlerini yayımlayarak IMAP komut enjeksiyonu, SSRF filtre atlatması ve güvensiz ek işleme dahil 20 sorunu giderdi. Yamalanan açıkların istismar edildiğine dair kanıt bulunmadığı açıklandı.
VulnCheck, Flax Typhoon danışma metnindeki IP'lerle bağlantılı istismar girişimleri gözlemledi. FBI ve Adalet Bakanlığı'nın Microscan ve FishHub araçlarını kullanan Çin bağlantılı Flax Typhoon grubuna yönelik müdahalesinin ardından, 119.13.79[.]145 (Hong Kong), 211.20.144[.]116 (Tayvan) ve 210.242.76[.]32 (Tayvan) adreslerinden PHPUnit (CVE-2017-9841), XWiki (CVE-2025-24893), Apache HTTP Server (CVE-2021-41773), PHP-CGI (CVE-2024-4577) ve ThinkPHP (CVE-2022-47945) açıklarına yönelik denemeler tespit edildi. Hong Kong IP'sinin Meksika, İngiltere ve Malezya'daki hedeflere, Tayvan IP'lerinin Hindistan'daki hedeflere saldırdığı, XWiki istismarının ters kabuk dağıtımıyla sonuçlandığı ve Hong Kong IP'sinin RedTail botnet ailesine ait olduğu aktarıldı.
Signal mesajlaşma uygulamasında kritik bir açık bulundu. CVE-2026-113380 (CVSS 9.3) numaralı açık, RingRTC adlı WebRTC tabanlı arama kütüphanesini etkiliyor ve kötü niyetli bir arayanın kurban telefonu kapatsa bile ses ve video akışlarını açık tutmasına olanak tanıyor. Imahian takma adlı araştırmacı, yerel kapatma işleminin çağrı sonlu durum makinesinin kuyruğuna eklenen bir olay olduğunu, uzak tarafın bu kuyruğu sınırsız olayla doldurarak kapatma işlemini süresiz bekletebildiğini açıkladı. Açık Android, iOS ve masaüstü dahil tüm Signal istemcilerini etkiliyor.
OpenAI ChatGPT'nin GitHub Connector bileşeninde de kritik bir açık duyuruldu. Güvenlik araştırmacısı Sunil Tripathy'ye göre saldırganın herkese açık bir depoya yerleştirdiği dolaylı istem enjeksiyonu, kurban ChatGPT'den dağıtım incelemesi istediğinde tetikleniyor ve ChatGPT'nin varsayılan Tüm depolar yetkisiyle özel bir depoya GitHub Actions iş akışı yazmasına, sırları çalmasına ve dışa aktarmasına yol açıyor. OpenAI, sorumlu açıklama sonrası konuyu kapsam dışı olarak nitelendirdi.
OpenCode'da Windows ve WSL'yi etkileyen kritik bir uzaktan kod çalıştırma açığı da Pillar Security tarafından açıklandı. Saldırgan kontrolündeki uzak Model Context Protocol sunucusunun uzak MCP OAuth kimlik doğrulama sürecinde geliştirici makinesinde ek kullanıcı etkileşimi olmadan kod çalıştırabildiği belirtildi. Sorun 1.18.33 sürümünde düzeltildi. Açıklamadan günler önce OpenCode Console'da Anthropic, OpenAI ve Google AI modellerine bağlı API anahtarlarını etkileyebilecek bir ihlal yaşandığı ve bunun 1.4% kullanıcıyı etkileyen büyük ölçekli bir damıtma saldırısıyla bağlantılı olduğu duyurulmuştu.
Google Chrome, güvensiz HTTP bağlantısı kurmadan önce kullanıcıdan açık izin istemeye başladı. Daha önce Gelişmiş Koruma modundaki kullanıcılar için etkin olan özellik artık tüm kullanıcılara varsayılan olarak sunuluyor.
ABD'de NSA, CISA ve NIST, kontrolden çıkan yapay zeka ajanlarını tespit etme, sınırlama ve kapatma için 10 uygulamadan oluşan gönüllü kılavuz yayımladı. Kılavuzun süper zeka eğitimi ve değerlendirmesi sırasında operatör tarafından tanımlanan görev kapsamını aşan eylemlere odaklandığı belirtildi.
Diğer gelişmelerde, 23andMe'nin çatı şirketi Chrome Holding Co., 2023'te yaklaşık 7 milyon kişinin genetik verilerinin sızdığı ihlal nedeniyle California'ya 6 milyon dolar ödemeyi kabul etti. 40 yaşındaki Nijerya vatandaşı Chukwuemeka Victor Amachukwu, 2019'dan beri ABD'deki vergi hazırlama şirketlerini oltalama e-postalarıyla hackleyerek yaklaşık 800 müşterinin verisini çalıp 2,5 milyon dolarlık sahte vergi beyannamesi düzenlediği gerekçesiyle 8 yıl hapse mahkum edildi. Filipinler'de yaşayan 45 yaşındaki ABD vatandaşı Robert Wayne Boling, Güney Kore'de ABD Ordusu'nda tıbbi kayıt yöneticisi olarak çalışan Fredrick Brown'dan aldığı binlerce asker ve gaziye ait kişisel verilerle banka hesaplarını ele geçirdiği dolandırıcılık planını kabul etti ve 14 Ocak 2027'de hüküm giymesi bekleniyor. Hirundo ve Booz Allen Hamilton araştırmaları ise Çin yapay zeka modellerinin ABD savunma yüklenicisi gibi Batı odaklı istemlerde daha fazla güvenlik açığı içeren kod ürettiğini ortaya koydu. Çin Dışişleri Bakanlığı Sözcüsü Mao Ning, Trump yönetiminin Temmuz'da çıkarıp 19 Ekim 2026'da kamuoyuna duyurduğu DeepSeek yasağına tepki göstererek ulusal güvenlik kavramının abartılmasına karşı olduklarını söyledi.
Kimlik Avı ve Dolandırıcılık Dalgası: Bluesky ve Android Zararlı Yazılımı
Bluesky, sahte bir devlet ödemesi teklifi içeren paylaşımlar yoluyla yayılan bir kimlik avı saldırısında 4.500'den fazla hesabın ele geçirildiğini doğruladı. Şirket, ele geçirilen hesapları geçici olarak askıya aldığını ve sahipleriyle erişimi geri kazandırmak için çalıştığını açıkladı. Hesabı askıya alınan kullanıcıların [email protected] adresine e-posta göndermeleri istendi.Singapur Polis Gücü ise sosyal medya platformlarındaki reklamlar üzerinden yayılan Android zararlı yazılım dolandırıcılığına karşı uyardı. Nisan 2026'dan bu yana en az 62 vaka bildirildiği ve toplam kaybın 989 bin Singapur dolarına ulaştığı belirtildi. Dolandırıcılıkta kurbanlar Facebook gibi platformlarda yaşlılara yönelik etkinlikler, suda fitness ve geri dönüşüm girişimlerini tanıtan sahte reklamlarla karşılaşıyor ve program kaydı için Android Uygulama Paketi (APK) indirmeye yönlendiriliyor. Uygulama yüklendikten sonra dolandırıcılar devlet görevlisi veya banka temsilcisi gibi davranarak telefonla arayıp cihazın ya da banka hesabının ele geçirildiğini öne sürüyor ve para transferi, banka bilgilerini paylaşma veya soruşturma için değerli eşyaları teslim etme talebinde bulunuyor.
Hollanda polisi de NFC banka kartı aktarma dolandırıcılığıyla bağlantılı iki şüpheliyi gözaltına aldı. Vaassen'den 23 ve Ede'den 25 yaşında iki kişinin tutuklandığı operasyonda 170 kurban ve 380 bin avro haksız kazanç tespit edildi. Yetkililerin açıklamasına göre kurbanlar telefonla aranarak yapay zeka ile oluşturulmuş onlarca farklı ses klibi dinletildi. Banka hesabında şüpheli hareket olduğu uyarısı yapan ses, bir uygulama indirilmesini ve banka kartının telefona tutularak taranmasını istedi. Bu yöntemle kartın NFC çipindeki veriler saldırgana iletildi ve yetkisiz para çekme işlemleri gerçekleştirildi.
Okta ve ServiceNow temalı alan adlarını kullanan bir başka kimlik avı kampanyası da tespit edildi. riskified-okta[.]com ve shipmonk-servicenow[.]com alan adları üzerinden sahte SSO portalları barındıran kampanya, YubiKey kullanıcılarını hedef alan MFA düşürme yemleri kullanıyor. Dataminr'e göre saldırganlar sahte Okta giriş sayfalarını SMS veya e-posta kodları gibi yedek yöntemlere düşürme tuzağıyla birleştirerek donanım tabanlı MFA'yı atlatmaya çalışıyor. Hedefin özellikle e-ticaret altyapı sağlayıcıları olması, bu sağlayıcıların ele geçirilmesinin zincirleme tedarikçi ihlallerine yol açabileceği gerekçesine bağlandı.
Yapay Zeka Altyapıları ve Veri İhlalleri: Andromeda, PingCAP ve Zeabur
Andromeda, 13 Ekim 2026'da ortamındaki kimlik bilgilerine yetkisiz erişim içeren bir güvenlik olayı tespit ettiğini duyurdu. Şirket, ele geçirilen hesapları aynı gün devre dışı bıraktığını ve o tarihten bu yana başka yetkisiz faaliyet gözlemlemediğini belirtti. Faaliyetin 9 Ekim civarında başlayan sektör genelindeki bir saldırının parçası olduğu ve sınırlı sayıda müşteri hesabını etkilediği, bazı Andromeda ve müşteri kimlik bilgilerinin açığa çıktığı aktarıldı. Müşteri modellerine, veri kümelerine veya eğitim verilerine yetkisiz erişime dair kanıt bulunmadığı vurgulandı.PingCAP, çalınan hizmet hesabı kimlik bilgileri kullanılarak iç sistemlere erişildiğini ve kaynak kod ile müşteriyle ilgili kayıtların kopyalandığını açıkladı. Olay 9 Eylül ile 7 Ekim 2026 arasında gerçekleşti ve şirket 7 Ekim'de durumu fark ederek etkilenen kimlik bilgilerini aynı gün devre dışı bıraktı. Dışa aktarılan veriler arasında kullanıcı adları ve e-posta adresleri, organizasyon ve proje ilişkileri, SQL düzenleyici metinleri ve hataları, müşteri iletişim bilgileri, sözleşme koşulları, siparişler, fiyatlandırma, ödeme koşulları ve faturalandırma yapılandırması yer alıyor.
Geliştirme platformu Zeabur ise ikinci siber saldırının ardından hizmetlerini kapatma kararı aldı. Şirket, 1 Aralık 2026'da kapatma sürecini başlatıp 31 Aralık 2026'da tamamlayacağını duyurdu. 14-15 Ekim 2026'da saldırganın düz metin olarak saklanan dahili kimlik bilgilerini sızdırarak paylaşımlı kümeye, bazı özel sunuculara ve iç sistemlere sızdığı ve platform veritabanını okuduğu belirtildi. Olayda 3,2 milyondan fazla ortam değişkeni kaydı ve 321 bin 810 hesaba ait bilgi çalındı. Zeabur, Ağustos 2026'da da hesap bilgileri, API anahtarları ve diğer sırların çalındığı bir ihlal yaşamıştı.
Genesys de 16 Ekim 2026'da yetkisiz bir üçüncü tarafın öğrenme yönetim sistemi ve müşteri ilişkileri yönetimi platformu dahil bazı iç iş sistemlerine eriştiğini açıkladı. Mevcut ve potansiyel müşterilerle ilişkileri yönetmek için kullanılan iş ve hesap bilgilerinin yetkisiz olarak erişildiği veya indirildiği, ancak Genesys Cloud, Genesys Engage ve Genesys Engage Cloud platformlarının etkilenmediği bildirildi.
Kritik Yazılım Açıkları: Laravel, GLPI, Eptura ve NVIDIA AIStore
Laravel, TokenGuard bileşenini atlatmaya olanak tanıyan kritik bir açığı kapattı. CVE-2026-114509 numaralı ve CVSS puanı 9.2 olan açık, MySQL/MariaDB gibi belirli veritabanı yapılandırmalarında saldırganın özel olarak hazırlanmış, dize olmayan bir kimlik bilgisi değeri göndererek kimlik doğrulama sorgusunun hatalı işlenmesine ve istenmeyen bir kullanıcı kaydıyla eşleşmesine neden olabiliyor. Yetkisiz bir saldırganın geçerli API anahtarını bilmeden başka bir kullanıcı olarak kimlik doğrulayabildiği ve hesap ele geçirebildiği belirtildi. Sorun 13.29.0 ve 12.68.0 sürümlerinde düzeltildi.GLPI 11.0.8'de uzaktan saldırganın tüm uygulama veritabanını okumasına izin veren kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu açığı açıklandı. GHSA-753w-2942-4pxm olarak izlenen açık, Mobeta tarafından bildirildi ve sürüme bağlı olarak yönetici hesabının ele geçirilmesine ve uzaktan kod çalıştırmaya yol açabileceği ifade edildi. Açık 11.0.9 sürümünde kapatıldı.
Rapid7, Eptura Archibus'ta kod çalıştırmaya olanak tanıyan üç yeni açık buldu. Eski bir API uç noktasının kimlik doğrulamayı atlatmak için kullanılabildiği (CVE-2026-107186, CVSS 8.6), tam veritabanı okumaya izin verdiği (CVE-2026-107187, CVSS 8.5) ve güvensiz dosya yükleme yoluyla uzaktan kod çalıştırmaya yol açtığı (CVE-2026-107188, CVSS 9.6) aktarıldı. HTTP üzerinden ağ erişimi olan bir saldırganın veritabanındaki sırları okuyabildiği ve NT AUTHORITY/Local Service yetkisiyle sistem komutları çalıştırabildiği belirtildi.
AegisSec Research, NVIDIA AIStore for Linux'ta eski ETL Kubernetes PodSpec başlatma API'sinde bulunan CVE-2026-65162 aka ShadowForge (CVSS 10.0) açığını açıkladı. Açığın ayrıcalıklı konteyner oluşturulmasına ve ana makine düzeyinde ele geçirmeye olanak tanıdığı bildirildi.
Roundcube ise 1.6.20 ve 1.7.5 sürümlerini yayımlayarak IMAP komut enjeksiyonu, SSRF filtre atlatması ve güvensiz ek işleme dahil 20 sorunu giderdi. Yamalanan açıkların istismar edildiğine dair kanıt bulunmadığı açıklandı.
Fidye Yazılımları, Devlet Destekli Faaliyetler ve Yeni Güvenlik Önlemleri
Almanya, Birleşik Krallık ve ABD istihbarat kurumlarının ortak danışma metnine göre SafePay fidye yazılımı çetesi Ağustos 2024'ten bu yana Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya'da en az 600 kuruluşu ihlal etti. Saldırılarda CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 ve CVE-2024-40766 numaralı uç cihaz açıklarının istismarı veya kimlik bilgisi sızıntısı ve kaba kuvvet saldırıları kullanıldı. Ağustos 2026'da yayımlanan ayrı bir açıklamada Medusa fidye yazılımının Nisan 2026 itibarıyla 500'den fazla kurbanı etkilediği ve erişim komisyoncularına 100 ila 1 milyon dolar arasında ödeme yaptığı belirtildi.VulnCheck, Flax Typhoon danışma metnindeki IP'lerle bağlantılı istismar girişimleri gözlemledi. FBI ve Adalet Bakanlığı'nın Microscan ve FishHub araçlarını kullanan Çin bağlantılı Flax Typhoon grubuna yönelik müdahalesinin ardından, 119.13.79[.]145 (Hong Kong), 211.20.144[.]116 (Tayvan) ve 210.242.76[.]32 (Tayvan) adreslerinden PHPUnit (CVE-2017-9841), XWiki (CVE-2025-24893), Apache HTTP Server (CVE-2021-41773), PHP-CGI (CVE-2024-4577) ve ThinkPHP (CVE-2022-47945) açıklarına yönelik denemeler tespit edildi. Hong Kong IP'sinin Meksika, İngiltere ve Malezya'daki hedeflere, Tayvan IP'lerinin Hindistan'daki hedeflere saldırdığı, XWiki istismarının ters kabuk dağıtımıyla sonuçlandığı ve Hong Kong IP'sinin RedTail botnet ailesine ait olduğu aktarıldı.
Signal mesajlaşma uygulamasında kritik bir açık bulundu. CVE-2026-113380 (CVSS 9.3) numaralı açık, RingRTC adlı WebRTC tabanlı arama kütüphanesini etkiliyor ve kötü niyetli bir arayanın kurban telefonu kapatsa bile ses ve video akışlarını açık tutmasına olanak tanıyor. Imahian takma adlı araştırmacı, yerel kapatma işleminin çağrı sonlu durum makinesinin kuyruğuna eklenen bir olay olduğunu, uzak tarafın bu kuyruğu sınırsız olayla doldurarak kapatma işlemini süresiz bekletebildiğini açıkladı. Açık Android, iOS ve masaüstü dahil tüm Signal istemcilerini etkiliyor.
OpenAI ChatGPT'nin GitHub Connector bileşeninde de kritik bir açık duyuruldu. Güvenlik araştırmacısı Sunil Tripathy'ye göre saldırganın herkese açık bir depoya yerleştirdiği dolaylı istem enjeksiyonu, kurban ChatGPT'den dağıtım incelemesi istediğinde tetikleniyor ve ChatGPT'nin varsayılan Tüm depolar yetkisiyle özel bir depoya GitHub Actions iş akışı yazmasına, sırları çalmasına ve dışa aktarmasına yol açıyor. OpenAI, sorumlu açıklama sonrası konuyu kapsam dışı olarak nitelendirdi.
OpenCode'da Windows ve WSL'yi etkileyen kritik bir uzaktan kod çalıştırma açığı da Pillar Security tarafından açıklandı. Saldırgan kontrolündeki uzak Model Context Protocol sunucusunun uzak MCP OAuth kimlik doğrulama sürecinde geliştirici makinesinde ek kullanıcı etkileşimi olmadan kod çalıştırabildiği belirtildi. Sorun 1.18.33 sürümünde düzeltildi. Açıklamadan günler önce OpenCode Console'da Anthropic, OpenAI ve Google AI modellerine bağlı API anahtarlarını etkileyebilecek bir ihlal yaşandığı ve bunun 1.4% kullanıcıyı etkileyen büyük ölçekli bir damıtma saldırısıyla bağlantılı olduğu duyurulmuştu.
Google Chrome, güvensiz HTTP bağlantısı kurmadan önce kullanıcıdan açık izin istemeye başladı. Daha önce Gelişmiş Koruma modundaki kullanıcılar için etkin olan özellik artık tüm kullanıcılara varsayılan olarak sunuluyor.
ABD'de NSA, CISA ve NIST, kontrolden çıkan yapay zeka ajanlarını tespit etme, sınırlama ve kapatma için 10 uygulamadan oluşan gönüllü kılavuz yayımladı. Kılavuzun süper zeka eğitimi ve değerlendirmesi sırasında operatör tarafından tanımlanan görev kapsamını aşan eylemlere odaklandığı belirtildi.
Diğer gelişmelerde, 23andMe'nin çatı şirketi Chrome Holding Co., 2023'te yaklaşık 7 milyon kişinin genetik verilerinin sızdığı ihlal nedeniyle California'ya 6 milyon dolar ödemeyi kabul etti. 40 yaşındaki Nijerya vatandaşı Chukwuemeka Victor Amachukwu, 2019'dan beri ABD'deki vergi hazırlama şirketlerini oltalama e-postalarıyla hackleyerek yaklaşık 800 müşterinin verisini çalıp 2,5 milyon dolarlık sahte vergi beyannamesi düzenlediği gerekçesiyle 8 yıl hapse mahkum edildi. Filipinler'de yaşayan 45 yaşındaki ABD vatandaşı Robert Wayne Boling, Güney Kore'de ABD Ordusu'nda tıbbi kayıt yöneticisi olarak çalışan Fredrick Brown'dan aldığı binlerce asker ve gaziye ait kişisel verilerle banka hesaplarını ele geçirdiği dolandırıcılık planını kabul etti ve 14 Ocak 2027'de hüküm giymesi bekleniyor. Hirundo ve Booz Allen Hamilton araştırmaları ise Çin yapay zeka modellerinin ABD savunma yüklenicisi gibi Batı odaklı istemlerde daha fazla güvenlik açığı içeren kod ürettiğini ortaya koydu. Çin Dışişleri Bakanlığı Sözcüsü Mao Ning, Trump yönetiminin Temmuz'da çıkarıp 19 Ekim 2026'da kamuoyuna duyurduğu DeepSeek yasağına tepki göstererek ulusal güvenlik kavramının abartılmasına karşı olduklarını söyledi.
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yorumlar (0)
Yorum yapmak için giriş yapmalısınız.