Google, Gmail ve Photos verisinin AI destekli arama ve Gemini üzerinden paylaşılması halinde hedefli reklamlarda kullanılabileceğini açıkladı.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Phantom fidye operasyonu yapay zekâ ajanlarıyla otomatikleşti
Phantom adlı yapay zekâ ajanı çerçevesiyle yürütülen fidye operasyonu, izinsiz giriş ve veri şantajını tek zincirde topladı.
Yazı
CISA, Collabora Online ve VeloCloud’daki iki açığı işaretledi
CISA, Collabora Online ve Arista VeloCloud’da aktif olarak istismar edilen iki kritik açığı duyurdu. CVE-2026-110447’in CVSS puanı 9.2 olarak kayda geçti.
Yazı
Brotli açığı Node.js’in ötesine taşındı: Bun ve Python da riskte
CVE-2026-111497 kodlu Brotli açığı, Node.js'in yanı sıra Bun, Python ve diğer yaygın yazılımlarda da bellek bozulmasına yol açabiliyor.
Yazı
Kaspersky: APT41 Orta Asya diplomatik kurumlarını hedef aldı
Kaspersky, APT41’in 2026 başında Tacikistan, Özbekistan ve Türkmenistan’daki diplomatik kurumları hedef aldığını açıkladı.
Yazı
PHP, iki gün sonra yeni RCE açığını duyurdu
PHP, acil PHP2Shell yamalarından iki gün sonra CVE-2026-115560 için yeni bir RCE uyarısı yayımladı; acil yama çıkarmadı.
Yazı
Linux KSMBD’de iki kritik RCE açığı yamadan önce duyuruldu
Linux KSMBD’de CVSS 9.0 puanlı iki RCE açığı, kernel yamaları gelmeden kamuya açık listelerde duyuruldu.
Yazı
ThreatsDay: Yapay zekâ sırları, kod hırsızlığı, açıklar
ThreatsDay derlemesinde PingCAP kaynak kodu hırsızlığı, AI sırlarının açığa çıkması, Signal’deki arama kesme kusuru ve Laravel kimlik doğrulama atlatması…
Yazı
Kimsenin sahiplenmediği yapay zekâ ajanı, yeni iç risk tartışmasını büyütüyor
Yapay zekâ ajanları, geniş erişim ama zayıf denetim nedeniyle yeni iç tehdit riski olarak tartışılıyor; sahiplik sorunu öne çıkıyor.
Yazı
UAC-0099’un yeni ağ sıçrama kapısı Ukrayna saldırısında kullanıldı
Rusya bağlantılı UAC-0099, 16 Temmuz 2025’te oltalama e-postasıyla sızıp yıkıcı saldırıda yeni bir mesh network backdoor kullandı.