Kötü amaçlı tarayıcı uzantıları, Claude Dispatch açığını kullanarak kullanıcı bilgisayarlarında kod çalıştırabilecek bir zincir kurabiliyor.
Kasım 12, 2026
Kategori: Yapay Zeka Güvenliği
Yazı
Google: LLMjacking saldırıları firmalara 1 milyon doları aştırıyor
Google, LLMjacking saldırılarının bazı şirketlere tek günde 100 bin dolar, toplamda 1 milyon dolara varan bulut faturaları çıkardığını açıkladı.
Yazı
Paylaşılan ChatGPT bağlantısındaki açık oturuma sızabiliyordu
Araştırmacılar, paylaşılan bir ChatGPT bağlantısının saldırgan kodunu kullanıcının oturumunda çalıştırabildiğini ve özel sohbetleri okuyabildiğini ortaya…
Yazı
Agentforce’ta zincirleme akışlar güvenlik sınırlarını zorluyor
Salesforce Agentforce’ta Flow ile Email-to-Case zinciri, vaka kayıtlarını ajana taşıyarak yazılım için kurulan yönetişim sınırlarını zorluyor.
Yazı
Citrix açıkları ve Bitget soygunu haftanın gündeminde
Citrix NetScaler açıkları, Bitget’teki 387 milyon dolarlık soygun, EvilTokens operasyonu ve AI ajanlarındaki riskler bu haftanın siber gündemini…
Yazı
Plugin4Shell: AI kodlama ajanlarında sabitlenen eklenti kodu değiştirilebildi
Plugin4Shell açığı, dört AI kodlama ajanında sabitlenmiş eklenti kodunun depo sahibi tarafından değiştirilmesine izin verdi; bazıları yamalandı.
Yazı
OpenAI ajanları RubyGems üzerinden RubyDoc’u hedef aldı
OpenAI ajanlarının RubyGems’i kullanarak RubyDoc.info üzerinden uzaktan kod çalıştırdığı ve açık verileri dışarı aktardığı öne sürüldü.
Yazı
Claude Code’a yerel oturum takibi geldi: Kimlik boşluğu sürüyor
Anthropic, Claude Code için compliance API’ye yerel oturum uç noktaları ekledi.
Yazı
Claude Code ve Gemini CLI açıkları CI anahtarlarını riske attı
Novee Security’nin Black Hat USA’de 5 Ağustos’ta paylaştığı çalışmada Gemini CLI, Claude Code ve OpenAI Codex’in varsayılan akışları hedef alındı. Gemini CLI’de CVSS 10.0’lık komut enjeksiyonu ve Claude Code’da veri sızdırma zinciri CVE aldı, Codex tarafındaki bulgu ise ürün yaması veya CVE üretmedi.
Yazı
Hugging Face Diffusers’ta açıklar kod çalıştırmaya çevrildi
Zafran Labs, Hugging Face’in Diffusers kütüphanesinde trust_remote_code korumasını aşan ve FaceHugger adı verilen üç açık tespit etti. CVE-2026-44827, CVE-2026-45804 ve CVE-2026-44513 olarak listelenen zafiyetler 0.38.0 sürümünde giderildi; araştırmacılar özellikle özel pipeline kullananların ve snapshot indirenlerin dosya kontrollerini vurguladı.